форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"'Прокидка' FTP-сервера через шлюз с NATом"

Сообщение от fufnf (ok) on 12-Апр-06, 10:05

Есть шлюз под линуксом. Он имеет внешний апишник провайдера. Внутри за шлюзом локальная сеть, которая NATится на внешний мир. Можно ли сделать так, чтобы из сети провайдера можно было ввести ftp://IP_шлюза, при этом фактическое обращение было к FTP одной из машин заNATеной внутренней сети? Если можно, то как? Спасибо.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "'Прокидка' FTP-сервера через шлюз с NATом"

Сообщение от Imperator (??) on 12-Апр-06, 10:23

>Есть шлюз под линуксом. Он имеет внешний апишник провайдера. Внутри за шлюзом >локальная сеть, которая NATится на внешний мир. Можно ли сделать так, >чтобы из сети провайдера можно было ввести ftp://IP_шлюза, при этом фактическое >обращение было к FTP одной из машин заNATеной внутренней сети? Если >можно, то как? Спасибо. В поиске здесь забиваешь iptables  открываешь мануал по нему и читаешь раздел "Действие DNAT"

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "'Прокидка' FTP-сервера через шлюз с NATом"
	Сообщение от fufnf (ok) on 12-Апр-06, 10:28
	>>Есть шлюз под линуксом. Он имеет внешний апишник провайдера. Внутри за шлюзом >>локальная сеть, которая NATится на внешний мир. Можно ли сделать так, >>чтобы из сети провайдера можно было ввести ftp://IP_шлюза, при этом фактическое >>обращение было к FTP одной из машин заNATеной внутренней сети? Если >>можно, то как? Спасибо. > >В поиске здесь забиваешь iptables  открываешь мануал по нему и читаешь >раздел "Действие DNAT" Сразу же попробовал DNAT, но результата не вышло. Правило такое iptables -t nat -D PREROUTING -p tcp -d IP_шлюза --dport 21 -j DNAT --to-destination 192.168.12.10 (мой IP)
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "'Прокидка' FTP-сервера через шлюз с NATом"
	Сообщение от MoHaX (ok) on 12-Апр-06, 10:38
	>>>Есть шлюз под линуксом. Он имеет внешний апишник провайдера. Внутри за шлюзом >>>локальная сеть, которая NATится на внешний мир. Можно ли сделать так, >>>чтобы из сети провайдера можно было ввести ftp://IP_шлюза, при этом фактическое >>>обращение было к FTP одной из машин заNATеной внутренней сети? Если >>>можно, то как? Спасибо. >> >>В поиске здесь забиваешь iptables  открываешь мануал по нему и читаешь >>раздел "Действие DNAT" > > >Сразу же попробовал DNAT, но результата не вышло. Правило такое >iptables -t nat -D PREROUTING -p tcp -d IP_шлюза --dport 21 -j >DNAT --to-destination 192.168.12.10 (мой IP) Невышло ибо 21 порта надо ещё их некоторое кол-во. Читай про активный и пассивный режимы фтп.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "'Прокидка' FTP-сервера через шлюз с NATом"
	Сообщение от _KAV_ (ok) on 12-Апр-06, 10:47
	>Сразу же попробовал DNAT, но результата не вышло. Правило такое >iptables -t nat -D PREROUTING -p tcp -d IP_шлюза --dport 21 -j >DNAT --to-destination 192.168.12.10 (мой IP) -D - удалить правило!!! и подгрузить модуль маскарада фтп
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	5. "'Прокидка' FTP-сервера через шлюз с NATом"
	Сообщение от fufnf (ok) on 12-Апр-06, 11:15
	>>Сразу же попробовал DNAT, но результата не вышло. Правило такое >>iptables -t nat -D PREROUTING -p tcp -d IP_шлюза --dport 21 -j >>DNAT --to-destination 192.168.12.10 (мой IP) >-D - удалить правило!!! >и подгрузить модуль маскарада фтп "-A", конечно. Не то скопировал.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]