Пустить Remote App через прокси на Linux Ubuntu server

iptables-save

в студию

С линуксом плохо дружу, поэтому можно поподробнее, что и как сделать?

Это команда, которую надо выполнить из-под учетной записи root на целевой машине. И результат давай сюда

iptables v1.4.4: no command specified

еще раз, теперь без пробелов

Говорю же очень не дружу с Убунту :)

Как из PuTTy сохранить код в Windows?

Ничего лучше придумать не смог: https://drive.google.com/folderview?id=0ByGi1yo6fEcWOTQ2SHZVeUVjWkk&usp=s...

То что там дофига написало, это было до меня в течении где-то 10 лет. Я только начинаю с этим добром разбирать.

Быстрым решением будет

iptables -t nat -I PREROUTING -d $ip_ext -p tcp --dport 31111 -j DNAT --to-destination 192.168.1.2

Если сразу не заработает, то сделай так:

apt-get install conntrack
conntrack -D -p tcp --dport 31111

Как из PuTTy сохранить код в Windows?

Не Ctrl-C единым, можешь юзать Ctrl-Insert, например

Светить не надо, да. Доступ уже закрыл, надеюсь на вашу честность.

Первая команда не работает.

conntrack -D -p tcp --dport 31111

Можете рассказать что делает это команда? Первая я понял, устанавливать модуль, а вот вторая...

-D это delete. Удалить порт из чего?

Удаляет запись о соединении из таблицы connection tracking'а. Пакеты, принадлежащие какому-то соединению, не проходят через таблицу nat. Если бы до добавления правила существовало соединение с $ip_ext:31111, то после добавления пакеты, принадлежащие этому соединению, уходили бы туда же.

В общем-то, tcp трафик обычно попадает в правильное место, но с udp надо держать ухо востро

echo 1 > /proc/sys/net/ipv4/ip_forward

попробуй еще. Включает форвардинг ipv4 трафика.

А какую команду надо написать чтобы изнутри можно было соединение проверить? Это правильная:

-A POSTROUTING -d 192.168.13.107/32 -p tcp -m tcp --dport 34343 -j SNAT --to-source 192.168.13.1

Не работает, ни изнутри, не снаружи. conntrack даёт:

tcp 6 30 SYN_SENT src=192.168.13.** dst=87.249.227.*** sport=2274 dport=34343 packets=3 bytes=144 [UNREPLIED] src=192.168.13.107 dst=192.168.13.1 sport=34343 dport=2274 packets=0 bytes=0 mark=0 secmark=0 use=2 conntrack v0.9.13 (conntrack-tools): 1 flow entries have been deleted.

iptables -A FORWARD -p tcp -d IP_serv --dport 34343 -j ACCEPT

Писать не надо?

Попробуй

iptables -I FORWARD -d $int_ip_serv --dport 34343 -j ACCEPT
iptables -I FORWARD -s $int_ip_serv --sport 34343 -j ACCEPT

И изнутри на внутренний адрес попытайся зайти

Созданный на локальный адрес RApp на порт 34343 не работает. Созданный на порт 3389 работает.

Видимо нужно переадресация порта с 34343 на 3389, через роутер я так и делал, всё работало. С iptables всё значительно сложнее.

Сейчас попробую пробросить порт 3389 и проверить.

:D

Я почему-то думал, что там какой-то кастомный сервис. Знал бы, что рдп - быстрее бы решилось.

Прокинулось, и изнутри работает и снаружи!

Теперь надо настроить переадресацию порта, так как 3389 лучше не использовать.

Дык, я говорил что это RemoteApp для Сервера 2008. По стандарту он работает по порту 3389. А я хочу чтобы по интернету был другой порт.

Remote Desktop лучше говори, а то App - расплывчато получается

И как решить? REDIRECT же надо использовать? Вот только я не понимаю вместе DNAT'ом или вместо?

iptables -I FORWARD -s $ext_ip -p tcp --sport 3389 -j ACCEPT

не $ext_ip, а $int_ip

Всё работает!

Сделано как в предыдущем сообщении, плюс -A POSTROUTING -d 192.168.13.107/32 -p tcp -m tcp --dport 3389 -j SNAT --to-source 192.168.13.1 для внутренной проверки.

Огромное спасибо за помощь!