[Anders]

Finns det någon expert på iptables här? Sitter och försöker få min brandvägg (192.168.0.1) att släppa igenom trafik på port 9000 till en intern burks port 80, men jag lyckas inte få det rätt. eth0 är internt och eth1 är externt. Har provat en massa olika, här är en:
iptables -t nat -A PREROUTING -j DNAT -p tcp --dport 9000 --to-destination 192.168.0.55:80

Någon som pysslat med detta?

[Oskar Lindgren]

Har du öppnat i FORWARD kjedan?

typ(men detta är ett säkerhets hål):

iptables -A FORWARD -p tcp --dport 9000 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT


Sedan måste du konfa den webbserver så den kommer ut på nätet

[Anders]

Fick samma resultat som då jag själv försökt. Testar genom att köra telnet till port 9000 både internt och externt. Utifrån får jag "Connection refused" och internt får jag "Connection timed out". Nåt annat runt i kring iptables jag missat eller?

[Oskar Lindgren]

Slagit på forward för ipv4 i /proc/..?

[Anders]

Japp

Finns det andra smidiga sätt för att åstadkomma det jag vill. Brandväggen är bara för att kunna ansluta flera datorer till internet, säkerheten är inte det primära... (låter helt otroligt...)
Kan man köra Apache som proxy på min FW å låta den spegla den "riktiga" servern?

[Anders]

Fixade en proxy som speglar...