Sida 1 av 1
portfowarding, problem
Postat: 21 nov 2007, 08:23
av eriksson25
Hej, Så att jag har en ubuntu maskin som rullar som router. Allt funkar smidigt utom det att jag inte kan få portfowarding att fungera. Hittade dessa två komandon att skriva in,
Kod: Markera allt
iptables -A PREROUTING -t nat -p tcp --dport 6900 -i eth1 -j DNAT --to-destination 192.168.0.150:300
Kod: Markera allt
iptables -I FORWARD 1 -d 192.168.0.150 -p tcp --dport 300 -j ACCEPT
Detta lyckas delvis, då jag tex av utorrent for porten raporterad som öppen. Men när jag tex prövar samma sak för wow porten så funkar det fortfarande inte att spela. Inte häller om jag försöker öppna en port åt dc, jag kan köra aktiv mode då och kan ta från folks file list, men det går itne att söka(väldigt konstigt).
Nån som vet vad jag gör för fel?
ps, som jag har det nu så använder jag mig av webmin och linux firewall där för att sätta DNS regler och sånt.
SV: portfowarding, problem
Postat: 21 nov 2007, 08:39
av Mekaniserad Apelsin
Har du en passande postrouting för trafiken ut som passerar brandväggen (åt andra hållet)?
SV: portfowarding, problem
Postat: 21 nov 2007, 16:06
av eriksson25
Mekaniserad Apelsin skrev:
Har du en passande postrouting för trafiken ut som passerar brandväggen (åt andra hållet)?
Nej, är lite ny på iptablets, hur skulle den se ut?
SV: portfowarding, problem
Postat: 21 nov 2007, 16:57
av Mekaniserad Apelsin
eriksson25 skrev:
Mekaniserad Apelsin skrev:
Har du en passande postrouting för trafiken ut som passerar brandväggen (åt andra hållet)?
Nej, är lite ny på iptablets, hur skulle den se ut?
Har du fast ip så:
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source "IPADRESSEN"
har du dynamisk:
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
Bästa stället att både få en brandvägg och lära sig hur en brandvägg fungerar:
http://easyfwgen.morizot.net/gen/index.php
SV: portfowarding, problem
Postat: 21 nov 2007, 23:11
av zoombywoof
Testa shorewall. Hur enkelt som helst att sätta upp sådana saker då.
<a class="postlink" href="http://www.shorewall.net">http://www.shorewall.net</a>
finns som paket i ubuntu oxo, bara att apt-get:ta in den
/zw
SV: portfowarding, problem
Postat: 22 nov 2007, 17:32
av maths57
Du måste lägga till modulen för forwarding i kärnan.
Starta om nätverket.
Kolla sedan om det funkade.
Siffran som visas ska var "1". Står det "0" blev något fel.
SV: portfowarding, problem
Postat: 01 dec 2007, 20:00
av PureW
maths57 skrev:
Du måste lägga till modulen för forwarding i kärnan.
Starta om nätverket.
Kolla sedan om det funkade.
Siffran som visas ska var "1". Står det "0" blev något fel.
Är shorewall samma typ av program som firestarter?
SV: portfowarding, problem
Postat: 02 dec 2007, 13:44
av maths57
Båda gör samma grundläggande sak: de hjälper till att skapa regler för brandväggen. Men medan Firestarter har ett grafiskt gränssnitt, så får man med Shorewall göra vissa ändringar i en textfil. Vilket man föredrar är en fråga om smak och kanske förkunskaper.