Strona 1 z 1

Serwer Ubuntu, iptables, przekierowanie portu 443

: 13 maja 2014, 20:39
autor: d80k
Cześć,

Mam serwer na UBUNTU który służy za bramę internetową. Na serwerze squid i iptables. Po stronie LANu doszedł mi serwer Windowsowy na który muszę przekierować port 443 (wymaga tego jeden z programów)
Podczas testów używałem zwykłego routera na którym przekierowałem port i wszystko działało, tzn. ruch inicjowany z zewnątrz był przekierowany do serwera Windowsowego ale stacje podpięte do sieci pracowały normalnie przy ruchu szyfrowanym.

Po zakończeniu testów przeniosłem serwer do sieci produkcyjnej i nie potrafię sobie poradzić z przekierowaniem ruchu na serwerze ubuntu.
Wstawiłem takie regułki:

Kod: Zaznacz cały

F="/sbin/iptables"
...

$F -A FORWARD -p tcp --dport 443 -j ACCEPT
$F -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to 192.168.1.10:443
I przekierowałem ruch tak jak chciałem ale jednocześnie zablokowałem dla całej sieci dostęp do https
Proszę o pomoc jak przekierować port dla żądań w WAN ale jednocześnie żeby użytkownikom LAN działał https

Z góry dzięki
Pozdrawiam
d80k

Re: przekierowanie portu 443

: 14 maja 2014, 05:12
autor: ethanak
dodaj interfejs - zakładając że Twoje wyjście na świat to eth0 to po prostu "-i eth0"

Re: Serwer Ubuntu, iptables, przekierowanie portu 443

: 16 maja 2014, 21:37
autor: d80k
bardzo, bardzo dziękuje, pomogło