Проброс портов для обращения на локальный сервер по внешнему адресу: различия между версиями
Материал из Linux Wiki
Перейти к навигацииПерейти к поиску
Rain (обсуждение | вклад) (Новая страница: «<source lang=bash> # Сначала все, что приходит на внешний адрес шлюза заворачиваем на сервер в лока…») |
Rain (обсуждение | вклад) (→Ссылки) |
||
| Строка 11: | Строка 11: | ||
* [http://www.it-simple.ru/?p=2250 Аналогичный пример] | * [http://www.it-simple.ru/?p=2250 Аналогичный пример] | ||
* http://www.linux.org.ru/forum/admin/5025161 | |||
[[Category:Администрирование]][[Category:Сеть]][[Category:iptables]] | [[Category:Администрирование]][[Category:Сеть]][[Category:iptables]] | ||
Текущая версия на 07:17, 25 октября 2010
# Сначала все, что приходит на внешний адрес шлюза заворачиваем на сервер в локальной сети
iptables -A PREROUTING -t nat -p tcp -d 217.77.220.40 --dport 80 -j DNAT --to 192.168.0.251:80
# Потом во всем, что выходит из локальной сети и попадает на сервер, подменяем исходный адрес на внешний адрес шлюза
# Без этого правила сервер будет пытаться отправить трафик напрямую на исходную машину в сети,
# которая про новое для себя подключение ничего не знает
iptables -I POSTROUTING -t nat -p tcp -s 192.168.0.0/24 -d 192.168.0.251 --dport 80 -j SNAT --to-source 217.77.220.40
