Hallo, Ich habe da mal ein paar Fragen wegen IPTABLES. Erst mal ist es doch so das iptables ipchains ablöst und somit eigentlich für ipchains keine Daseinsberechtigung mehr existiert, oda? In welcher Reihenfolge werden die chains abgearbeitet?? Früher gab es sowas wie IP Port Forwarding. Dass kann man doch jetzt mit DNAT und SNAT manipulieren, oda??? Und dann mal noch ne konkrete Frage: Ich habe ein Netzwerk mit Linuxrouter als gateway. Firewall noch mit ipchains konifguriert (auch eine forwardregel mit MASQ als Ziel), aber ich denke das spielt keine Rolle. Ok ich möchte Pakete die von außen aus dem Internet kommen und zum Port 4000 möchten an eine Workstation weiterleiten und natürlich sollen die Antworten von der Workstation auch wieda bei dem Ursprungsrechner ankommen. Kann mir jemand die Kommandozeile schreiben?? Vielen Dank, Michael PS: Ich weiß ein bissl viele Fragen. Aber ich habe keine Doku gefunden für diese Fragen. Oder die Antworten beim Suchen glatt übersehen :)
At 23:51 11.08.2001 +0200, Michael Waldvogel wrote:
Erst mal ist es doch so das iptables ipchains ablöst und somit eigentlich für ipchains keine Daseinsberechtigung mehr existiert, oda?
genau, obwohl in 2.4 ein modul zur abwärtskompatibilität besteht
In welcher Reihenfolge werden die chains abgearbeitet??
http://www.fruehbrodt.org/artikel/netfilter.html eine gute einführung zu iptables, und flussdiagramme für die chains
Früher gab es sowas wie IP Port Forwarding. Dass kann man doch jetzt mit DNAT und SNAT manipulieren, oda???
DNAT wird auch port forwarding genannt. SNAT ist Masquerading mit statischen IP adressen
Und dann mal noch ne konkrete Frage: Ich habe ein Netzwerk mit Linuxrouter als gateway. Firewall noch mit ipchains konifguriert (auch eine forwardregel mit MASQ als Ziel), aber ich denke das spielt keine Rolle. Ok ich möchte Pakete die von außen aus dem Internet kommen und zum Port 4000 möchten an eine Workstation weiterleiten und natürlich sollen die Antworten von der Workstation auch wieda bei dem Ursprungsrechner ankommen. Kann mir jemand die Kommandozeile schreiben??
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -t nat -A PREROUTING -p tcp -d $EXTERNALIP --dport 4000 -j DNAT --to 192.168.0.2:80 vorrausgesetzt dein "internet" ist auf eth0, und du willst nach 192.168.0.2 port 80 nat'en
PS: Ich weiß ein bissl viele Fragen. Aber ich habe keine Doku gefunden für diese Fragen. Oder die Antworten beim Suchen glatt übersehen :)
siehe die adresse oben... google.com ist dein freund -- --/-/------ Lukas Beeler ---- lukas.beeler@projectdream.org -----------\-\-- \ \ Project: D.R.E.A.M, every.de -- Your Community / /
Erst mal ist es doch so das iptables ipchains ablöst und somit eigentlich für ipchains keine Daseinsberechtigung mehr existiert, oda?
genau, obwohl in 2.4 ein modul zur abwärtskompatibilität besteht
In welcher Reihenfolge werden die chains abgearbeitet??
http://www.fruehbrodt.org/artikel/netfilter.html eine gute einführung zu iptables, und flussdiagramme für die chains
Früher gab es sowas wie IP Port Forwarding. Dass kann man doch jetzt mit DNAT und SNAT manipulieren, oda???
DNAT wird auch port forwarding genannt. SNAT ist Masquerading mit statischen IP adressen
Und dann mal noch ne konkrete Frage: Ich habe ein Netzwerk mit Linuxrouter als gateway. Firewall noch mit ipchains konifguriert (auch eine forwardregel mit MASQ als Ziel), aber ich denke das spielt keine Rolle. Ok ich möchte Pakete die von außen aus dem Internet kommen und zum Port 4000 möchten an eine Workstation weiterleiten und natürlich sollen die Antworten von der Workstation auch wieda bei dem Ursprungsrechner ankommen. Kann mir jemand die Kommandozeile schreiben??
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -t nat -A PREROUTING -p tcp -d $EXTERNALIP --dport 4000 -j DNAT --to 192.168.0.2:80
vorrausgesetzt dein "internet" ist auf eth0, und du willst nach 192.168.0.2 port 80 nat'en
Ok danke, das war genau das was ich wissen wollte. Vielen Danke Mfg Michael
participants (2)
-
Lukas Beeler -
Michael Waldvogel