Linux za Sve forum

Oj, imam ovakvu potrebu:

U kanti imam dvije kartice eth0 i eth1. eth0 je spojena na DHCP server koji joj dodjeljuje IP adresu aaa.aaa.aaa.aaa. Druga kartica (eth1) spojena je na fiksnu adresu bbb.bbb.bbb.bbb.

Kako prva služi za povezivanje na LAN razini (u firmi), a druga (eth1) je direktno spojena na wan, ja želim preko iptablesa, kako god, preusmjeriti SAV www (port 80, pretpostavljam) promet ISKLJUČIVO na ovu vanjsku karticu (eth1).

Dakle, da li trebam na firewall-u zabraniti (DROP) sav port:80 promet na eth0, a dozvoliti sav port:80 promet na eth1 ili trebam forwardati promet ili...

Probao sam kojekakva rješenja s iptables konfiguracijom, ali budimo iskreni: Jato ne znam izvesti i ništa mi od toga ne radi.

Trebam stručnu pomoć s dobrim primjerima kako to riješiti preko iptables

moze se rijesiti na nekoliko nacina, pitanje je samo sto tocno zelis, dakle sav internet promet (sto je daleko najednostavnije) ili samo http/https?

ako ipak samo http; ovdje imas primjer, pa pitaj ako ti neki dio nije jasan;

http://lartc.org/howto/lartc.netfilter.html

radi se o tome da markas odredjenu vrstu prometa i da onda rutas tako obiljezeni promet preko interfacea kojeg zelis, a ostali promet preko drugog interfacea.

samo http/https, jer ako rutam sav promet, onda gubim intranetni promet i veze preko TCP protokola i ne mogu se interno vezati na kantu preko npr. VNC-a Ili griješim?

nope, zapravo to ti je najlakse, rijesis iskljucivo routingom da za interne mreze koristi jednu karticu, a internet drugu, osim ako nema nesto sto ne znam.

ako hoces, mogu ti sloziti konfu, samo mi onda moras reci vise detalja, koje privatne mreze koristis, sto se nalazi iza koje kartice i slicno..

glaskoncILLa je napisao/la:nope, zapravo to ti je najlakse, rijesis iskljucivo routingom da za interne mreze koristi jednu karticu, a internet drugu, osim ako nema nesto sto ne znam.

ako hoces, mogu ti sloziti konfu, samo mi onda moras reci vise detalja, koje privatne mreze koristis, sto se nalazi iza koje kartice i slicno..

Može, pošaljem ti malo kasnije u PM sve kaj ti treba (IP adreese, netmaskove i ostalo...DHC server na LAN-u daje statičku adresu kanti, tako da se interno njezin IP ne mijenja).

Hvala ti!

Grof je napisao/la:Može, pošaljem ti malo kasnije u PM sve...

Cooleech je napisao/la:

Grof je napisao/la:Može, pošaljem ti malo kasnije u PM sve...

Cooleech je napisao/la:

Grof je napisao/la:Može, pošaljem ti malo kasnije u PM sve...

bezveznjaci, umjesto da učite o umrežavanju vi odmah pomišljate na nepristojne riječi

Aj ti rješenje pošalji ovdje da vidimo i mi ostali smrtnici. Sharing is caring!

budem, čim mi se Glas smiluje