Правило в Iptables

0

0

Есть компьютер с операционкой Linux Red Hat с внешним IP, этот компьютер является шлюзом для локальной сети в инет, также в локальной сети есть сервак под осью Windows 2003 Server с IP-адресом 192.168.0.100. Нужно мира заходить через удаленый рабочий стол на этот локальный сервер через удаленый рабочий стол этого Windows 2003 Server. Подскажите правило в IPTABLES которое будет редеректить все пакеты на этот Windows 2003 Server. Тоесть чтоб человек из другого города открыл свой удаленный раб стол прописал ип моего Linux сервера и попал на Windows 2003 сервер.

Ссылка

←	pptp (peer refused to authenticate)

Анализатор логов FTP формата xferlog

→

iptables -t nat -A PREROUTING -p tcp -d <IP твоей крашной шапочки>/32 --dport 3389 -j DNAT --to 192.168.0.100:3389

MiracleMan ★★★★★
(26.02.06 02:37:44 MSK)

Ответ на: комментарий от MiracleMan 26.02.06 02:37:44 MSK

а можно еще по ssh порт пробросить

anonymous
(26.02.06 05:06:36 MSK)

Ссылка

Ответ на: комментарий от MiracleMan 26.02.06 02:37:44 MSK

IP твоей крашной шапочки - ты хотел сказать IP твоей страшной шапочки? :)

~~vilfred~~ ☆☆
(26.02.06 08:33:31 MSK)

Есть еще и маскарадинг :-)

anonymous
(26.02.06 11:04:22 MSK)

Ссылка

Ответ на: комментарий от vilfred 26.02.06 08:33:31 MSK

А как ты догадался? :-)))

MiracleMan ★★★★★
(26.02.06 14:15:36 MSK)

Ссылка

Ответ на: комментарий от MiracleMan 26.02.06 02:37:44 MSK

ага большое спасибо завтра буду на работе обязательно попробую!

anonymous
(26.02.06 14:23:33 MSK)

Ссылка

Ответ на: комментарий от MiracleMan 26.02.06 02:37:44 MSK

-d <IP твоей крашной шапочки>/32 здесь прописать ип машины которая будет заходить из инета???

anonymous
(26.02.06 14:24:47 MSK)

Ответ на: комментарий от anonymous 26.02.06 14:24:47 MSK

Нет, здесь протисать IP твоего шлюза, RedHat Linux.. Понимаешь? Проброска портов? Если что, спрашивай..

MiracleMan ★★★★★
(26.02.06 15:11:30 MSK)

Ответ на: комментарий от MiracleMan 26.02.06 15:11:30 MSK

а как же IPTABLES узнает что конектится на шлюз именно та тачка из инета???

kostyk
(27.02.06 10:13:37 MSK)

Ответ на: комментарий от kostyk 27.02.06 10:13:37 MSK

Значит в правиле дописать "-s <адрес_тачки_из_inet-а>".

spirit ★★★★★
(27.02.06 12:53:11 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	pptp (peer refused to authenticate)

Анализатор логов FTP формата xferlog

→