История изменений
Исправление drac753, (текущая версия) :
Необходимо пробросить порт 4000 через прокси сервер на комп в локальной сети. Сейчас это реализванно так
iptables -A FORWARD -i ppp0 -o eth0 -p tcp --syn --dport 4000 -m conntrack --ctstate NEW -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4000 -j DNAT --to-destination 192.168.*.*:4000
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4000 -j DNAT --to-destination 192.168.*.*:4000
iptables -t nat -A POSTROUTING -o eth0 -p tcp --dport 4000 -d 192.168.3.131 -j SNAT --to-source 192.168.*.*
Сейчас правила работают и разрешают подключатся с любого ip Так как филиал получил белый ip хочу подправить правила таким образом чтобы разрешить проброс только с этого белого адреса.
Исправление drac753, :
Необходимо пробросить порт 4000 через прокси сервер на комп в локальной сети. Сейчас это реализванно так
iptables -A FORWARD -i ppp0 -o eth0 -p tcp --syn --dport 4000 -m conntrack --ctstate NEW -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4000 -j DNAT --to-destination 192.168.*.*:4000
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4000 -j DNAT --to-destination 192.168.*.*:4000
iptables -t nat -A POSTROUTING -o eth0 -p tcp --dport 4000 -d 192.168.3.131 -j SNAT --to-source 192.168.*.*
Сейчас правила работают и разрешают подключатся с любого ip Так как филиал получил белый ip хочу подправить правилf таким образом чтобы разрешить проброс с этого белого адрес
Исходная версия drac753, :
Необходимо пробросить порт 4000 через прокси сервер на комп в локальной сети. Сейчас это реализванно так
iptables -A FORWARD -i ppp0 -o eth0 -p tcp --syn --dport 4000 -m conntrack --ctstate NEW -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4000 -j DNAT --to-destination 192.168.*.*:4000
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4000 -j DNAT --to-destination 192.168.*.*:4000
iptables -t nat -A POSTROUTING -o eth0 -p tcp --dport 4000 -d 192.168.3.131 -j SNAT --to-source 192.168.*.*
Сейчас правила работают и разрешают подключатся с ip Так как филиал получил белый ip хочу подправить правилf таким образом чтобы разрешить проброс с этого белого адрес