Konfiguracja Iptables

[chelek]

witam,

mam pytanie, mój poziom linuxa jest ~0 daltego proszę o wyrozumiałość. Znalazłem się w posiadaniu obudowy sieciowej, która jest na sambie i działa u mnie jako router. Chciałbym udostępnić ftp na zewnątrz (port 21) ale w żaden sposób nie udaje mi się tego zrobić. w rc_local mam taki wpis (który dzieli mi łącze z eth na wifi):

echo 1 > /proc/sys/net/ipv4/conf/all/forwarding

brctl delif br0 eth1

dhcpcd eth1 >/dev/null &

iptables -t nat -A POSTROUTING -s 192.168.123.0/24 -d 0.0.0.0/0 -j MASQUERADE -o eth1

 

może ktoś mi podpowiedzieć jak mogę odblokowywać porty - jakim wpisem?

[delekta87]

iptables -A PREROUTING -t nat -p tcp -d 0.0.0.0 --dport 8080 -j DNAT --to 192.168.123.0:80

[chelek]

iptables -A PREROUTING -t nat -p tcp -d 0.0.0.0 --dport 8080 -j DNAT --to 192.168.123.0:80

Niestety nadal nie działa:( Może za mało informacji podałem - od providera dostaję IP: 82.210.xxx.xxx. Obudowa nadaje mi adres z klasy 192.168.123.xx

Próbuję połączyć się przez proxy do ftp i nie mogę - w LAN bez problemu.

Zmieniłem Twój wpis na iptables -A PREROUTING -t nat -p tcp -d 0.0.0.0 --dport 21 -j DNAT --to 192.168.123.0:21

chyba dobrze?

Edytowane 8 Listopada 2009 przez chelek

[Gość <account_deleted>]

Znalazłem się w posiadaniu obudowy sieciowej, która jest na sambie i działa u mnie jako router. Chciałbym udostępnić ftp na zewnątrz (port 21)

Sorry, ale nie za bardzo rozumiem - mówisz o obudowie do hdd z Sambą, ftp, torrentem? Jeśli tak to zazwyczaj wszystko masz do ustawienia przez www. Poza tym wpisz sobie > man iptables i poczytaj ;)