[решено] Перенаправление портов с локалки в интернет

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Общий по Linux (http://forum.oszone.net/forumdisplay.php?f=9)

- - [решено] Перенаправление портов с локалки в интернет (http://forum.oszone.net/showthread.php?t=118322)

Anatoliy2004

25-09-2008 21:49 908801

Перенаправление портов с локалки в интернет

всем привет не знаю точно правильно, ли я написал назватие темы, но постараюсь разжевать что по чем
Итак есть сеть с кучей компов, на них стоят почтовые клиенты THEBAT!,
Если комп с Linux ubuntu с ip 192.168.10.1(например), что тут нужно настраивать что б:

настройки бата:
почтовый сервер pop3 192.168.10.1 порт 2110

когда комп (windows)с поч.клиентом Бат пытался забрать почту с ящика по порту 2110, его перенаправляло на mail.mydomen.ua порт 110

тоесть нужно сделать перенаправление портов с локалки в интернет

fossil

26-09-2008 05:11 908924

Настроить iptables. Там пару правил надо написать на портмаппинг.
Лучший мануал http://www.opennet.ru/docs/RUS/iptables/

Код:

#!/bin/bash

IPTABLES='/sbin/iptables'



$IPTABLES -F

$IPTABLES -t nat -F

$IPTABLES -t mangle -F

$IPTABLES -X



$IPTABLES -P INPUT DROP

$IPTABLES -P OUTPUT DROP

$IPTABLES -P FORWARD DROP



$IPTABLES -t nat -A PREROUTING -d 192.168.10.1 -p tcp -m tcp --dport 2110 -j DNAT --to-destination 90.80.70.60:110

$IPTABLES -A FORWARD -d 90.80.70.60/32 -j ACCEPT

$IPTABLES -A FORWARD -s 90.80.70.60/32 -j ACCEPT

$IPTABLES -t nat -A POSTROUTING -d 90.80.70.60/32 -j SNAT --to-source 192.168.10.1

Anatoliy2004

28-09-2008 10:08 910704

Скажите, пожалуста, так как я в Линуксе не силен, какой демон нужно поставить???разжуйте мне пожалуйста!!?? :help: :sorry:

Anatoliy2004

03-09-2009 17:02 1210577

fossil,
ничего не получается!!! Тоесть после всего етого сделаного , почта не идет!!!

must die

04-09-2009 15:55 1211504

Anatoliy2004,

А почему просто не дать доступ к серверу mail.mydomen.ua:110? зачем порт 2110?

Anatoliy2004

04-09-2009 17:34 1211601

может я неправильно описал:
стоит сервак Убунту 9.04, на нем стои сквид,фтп сервер.
кроме него есть в сети куча машин под Виндой, на машинах стоят почтовые клиенты TheBat.
Что нужно :

нужно чтоб я на клиентских машинах в свойствах ящика а именно где pop3 сервер указывал ір убунту(192.168.1.254) и порт 9110(например) а сама уже линуксовая машинка перенаправляла запрос(пакет) на интернетовский сервак например pop3.rambler.ru и порт 110 и соответсвенно шол процес получения почты з рамблер ру

Anatoliy2004

06-09-2009 15:33 1212708

Итак ребята!!!!!!!!!!!!!!!!!!!!!!

все настроил.... но не средствами iptables ааааааааааааааааааа...................

rinetd

http://www.ubuntugeek.com/rinetd-red...o-another.html

все очень простенько!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Anatoliy2004

17-12-2009 23:58 1298125

и главное работает на ура... также кроме почты перенаправил кучу клиент банков!!! и другие проги которые хотят доступ в интернет по особенных (своих) портах.

Время: 14:37.