[Notanda eytt] fyrir 20 árum, 10 mánuðum Fjöldi lestra: 561

Port forward með iptables

Ég er að nota jreykdal firewallinn og ég er að reyna að láta hana forwarda ftp-server sem ég er með á windows vél.

windows með ftp: 192.168.0.123 á porti 27

iptables -A FORWARD -p tcp -d 192.168.0.123 –dport 27 -m state –state NEW,ESTABLISHED -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 27 -j DNAT –to-destination 192.168.0.123

Þetta er það sem ég helt að myndi virka en virkar ekki.
Skiptir máli hvar ég set þetta inn í firewallinn?
Þarf ég eitthvað meira en þetta til að fá þetta til að virka? __________________
ZaM

dorg fyrir 20 árum, 10 mánuðum

Ætli vandamálið sé ekki að nota protocol handler fyrir ftp sem ekki er á standard porti. Standard fyrir ftp er port 21 eins og þú eflaust veist.

Það er modull sem er hlaðið inn með iptables sem notaður er til að hjálpa ftp proto.

Fyrra álit

[Notanda eytt] fyrir 20 árum, 10 mánuðum

Það virðist ekki breyta neinu. __________________
ZaM

Fyrra álit

blindur fyrir 20 árum, 10 mánuðum

þó þú stillir FTP þjón til að vera á porti 27 þá notar hann þrátt fyrir það port 20 (FTP-data) eða gæti verið að hann noti bara næsta port sem er laust fyrir neðan portið sem þú stillir á, síðan er annað mál ef að user tengist á FTP þjónin með passive mode þá notar hann allt frá porti 1024-65535, þannig að ofast er bara best að forwarda porti 20 (tcp og udp) og porti 21 (tcp og udp) og einnig stilla ftpþjónin að passive portin eru t.d. 5000-5005 og stilla svo eldvegginn til að hleypa þessu áfram inn. This Blindur carries a limited warranty. Damage due to misuse, including but not limited to dropping, bending, creasing, folding, breaking, forcing open and burning, is not covered under this warranty. NO USER-SERVICEABLE PARTS INSIDE.

:: lefty <a href="http://www.f4og.com“>F4OG member #0952</a>
:: <a href=”mailto:blindur@simnet.is“>blindur@simnet.is</a>
:: <a href=”http://www.bns-code.org“>BNS</a> / <a href=”http://www.bns-code.org“>blindbylur</a>
:: <a href=”http://www.bns-code.org">http://www.bns-code.org</a

Fyrra álit

Eldveggur fyrir 20 árum, 10 mánuðum

Hér er línan þín
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 27 -j DNAT –to-destination 192.168.0.123

Prófaðu að bæta við hana
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 27 -j DNAT –to-destination 192.168.0.123:27

Sko

Fyrra álit

[Notanda eytt] fyrir 20 árum, 10 mánuðum

Þetta er það sem ég er með núna en fæ þetta samt ekki til að virka.

modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

iptables -A FORWARD -p tcp -d 192.168.0.123 –dport 21 -m state –state NEW,ESTABLISHED -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 21 -j DNAT –to-destination 192.168.0.123:21

iptables -A FORWARD -p tcp -d 192.168.0.123 –dport 20 -m state –state NEW,ESTABLISHED -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp –dport 20 -j DNAT –to-destination 192.168.0.123:20

Einhverjar hugmyndir? :) __________________
ZaM

Fyrra álit

add1 fyrir 20 árum, 10 mánuðum

Nú er líka spurning hvað kemur á undan í eldvegginum.
Prufaðu að gera:
# iptables -F && iptables -t nat -F
# iptables -P FORWARD ACCEPT
# iptables -t nat -A PREROUTING -i ppp0 -p tcp –dport 21 -j DNAT –to 192.168.0.123:27

Hérna er gefið:
a) Að ppp0 sé interface'ið sem snýr að internetinu.
b) Að þú sért ekki með FTP þjón í gangi á vélinni sem þú ert að portforwarda með
c) Að raunverulegi FTP þjónninn sé á 192.168.0.123 og hlusti á porti 27

Ef þetta virkar þá þarftu að athuga betur reglurnar sem eru í eldveggnum sem þú ert að nota.

Og hvað ertu að láta FTP þjón hlusta á porti 27 ?
Skemmir connection tracking, settu hann á port 21 á windows vélinni ef þú getur. _____________________________________
Sævaldur Gunnarsson : RHCE
'Let justice be done; though the world perish.'</font

Addi

Fyrra álit

[Notanda eytt] fyrir 20 árum, 10 mánuðum

Ég þakka fyrir svörin en því miður virðist ekkert af þessu virka hjá mér.

Ég er með eth0 sem interfaceið að netinu þannig að ég breytti því og er búinn að breyta ftp serverinum í port 21.

Samt virkar þetta ekki.

Ég er að nota JRFWall 1.90 beint upp úr kassanum, ef svo mætti segja. Og set ég þessar línur inn fyrir neðan þegar það er leyft að nota dns, því annars flæða villuboðin um loggana dótið.

Er ég að setja þær á vitlausan stað?
Er einhver sem hefur gert þetta og getur sýnt mér sinn config? __________________
ZaM

Fyrra álit

Eldveggur fyrir 20 árum, 10 mánuðum

Er búinn að prófa þetta script og það virkar!
Þú þarft bara að breyta Interface og iptölum.

#!/bin/bash

iptables -F
iptables -F -t nat
iptables -X
iptables -X -t nat
echo 1 > /proc/sys/net/ipv4/ip_forward

modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
iptables -A INPUT -p tcp –sport 1024:65535 –dport 20 -j ACCEPT
iptables -A INPUT -p tcp –sport 1024:65535 –dport 21 -j ACCEPT
iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 20 -j DNAT –to-destination 192.168.100.245:20
iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 21 -j DNAT –to-destination 192.168.100.245:21
iptables -t nat -A PREROUTING -i eth1 -p udp –dport 20 -j DNAT –to-destination 192.168.100.245:20
iptables -t nat -A PREROUTING -i eth1 -p udp –dport 21 -j DNAT –to-destination 192.168.100.245:21
iptables -A POSTROUTING -t nat -j MASQUERADE

Sko

Fyrra álit

Linux

Linux

Ofurhugar

Stjórnendur

Hverjir eru inni

Korkar - Linux umræður

Port forward með iptables

Dýr

Dægurmál

Fræði

Leikir

Lífið

Lífsstíll

Margmiðlun

Menning

Skjár

Sport

Tónlist

Tækni

Vélar

Hugi