LINUX.ORG.RU
Форум — Admin  

пробросить порт ipchains-ом


0

0

Потребовалось осуществить субж. А книжка умная дома. И гугл не хочет помогать что-то. :(
iptables-ами справился бы, а тут чейнзы. Переписать все правила - убиться. Да и много чего ещё надо будет обновить.
Подскажите простое правило, как пробросить внешний порт с реальным ип внутрь серой сетки? типа 1.2.3.4:5555 -> 192.168.1.2:5555
Спасибо.

anonymous

По-моему это делается с помощью ipmasqadm. Хотя, если делать не firewall-ом, то можно использовать rinetd, ssh, ...

spirit ★★★★★
()
Ответ на: комментарий от spirit

>ipmasqadm
bash: ipmasqadm: command not found
:(
rinetd тоже, остаётся ssh...
А чейнзами никак? Из серой сети наружу маскарадит, может внутрь может?

anonymous
()
Ответ на: комментарий от anonymous

Неа, никак. При ipchains -j MASQ заменяется адрес отправителя, при этом адрес получателя (IP:порт) остаются неизменными. Вам же как раз их и нужно менять.

spirit ★★★★★
()
Ответ на: комментарий от spirit

Ну и ладно, когда-нибудь надо же было обновить, вот и веский повод появился. :)
Спасибо за содействие!

anonymous
()
Ответ на: комментарий от anonymous

ipchains никак

PS: а что в гугле rinetd плохо ищеться ? Он очень прост и замечательно справляется с поставленой задачей перебрасывать порты .

anonymous
()
Ответ на: комментарий от anonymous

>а что в гугле rinetd плохо ищеться ?
Не знаю, не стал даже пробовать.
Хотелось обойтись тем, что имелось. А раз уж что-то добавлять, так сразу с заделом на будущее, а не временный костыль. Да и добавлять на ту не самую свежую систему что-либо не так уж и просто, постоянно чего не хватает, версии не те... Пока с задачами справлялась - устраивало.

>Он очень прост и замечательно справляется с поставленой задачей перебрасывать порты.
ОК, на будущее буду иметь на заметке.

Ещё раз спасибо всем откликнувшимся!

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin