Rinetd и трансляция реальных ip. Возможно ли?

Question

[Илья Плотников]

Вообщем хочу на компьютере, для которого проброшен порт, видеть ip подключаемого.

С помощью iptables что то не получилось.

Подскажите пожалуйста, как пробросить порты без маскировки ip.

Answer 1

[ivnik]

Вам должно помочь использование iptables/DNAT:

# iptables -t nat -A PREROUTING -d x.x.x.x -j DNAT --to-destination y.y.y.y

Comments

[metroyanno]

Не работает, Ubuntu 14.04, просто не принимает пакеты другой сервер, что делать?

[ivnik]

Другой сервер не принимает из-за файрволла? Пакеты точно уходят к другому серверу? Надо смотреть tcpdump сначала там где DNAT, и если пакеты уходят, то смотреть уже tcpdump/настройки файрволла на destination-сервере.

[metroyanno]

ivnik: другой сервер всё принимает, и еще что интересно, это на какой сервер вводить надо, на который с Rinetd или без? Я вводил, где стоит Rinetd и x.x.x.x меня на IP сервера с Rinetd, а y.y.y.y соответственно но IP сервера для приема

[ivnik]

Вообще говоря при использовании DNAT средствами файрволла rinetd становится не нужным. Т.е. на файрволле на машине где стоит rinetd прописываете это правило (нужно только чтобы форвардинг был включен - см /proc/sys/net/ipv4/ip_forward)

[metroyanno]

ivnik: хмм, интересно... В /proc/sy... ничего нету

[metroyanno]

ivnik: что тогда делать?

[ivnik]

> хмм, интересно... В /proc/sy... ничего нету
всмысле нету? как вы туда смотрите? нет какого каталога?

[metroyanno]

ivnik: Я написал ..., чтобы не писать полный путь, я имел в виду, что в файле /proc/sys/net/ipv4/ip_forward ничего нету