Настроить переброс портов Debian?

Question

[vityabond]

Есть машина с Proxmox с внешним IP, есть виртуалка с Centos, сеть между Proxmox и Centos настроена, NAT тоже настроен, нужно настроить переброс 80 порта, 22 порт перебросил, 80 по аналогии не хочет.

Делаю так:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.0.2:80

Вывод правил iptables:

Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT tcp -- anywhere anywhere tcp dpt:http to:192.168.0.2:80

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 192.168.0.0/24 anywhere

Answer 1

[vityabond]

убрал правило в iptables на виртуалке

Answer 2

[Константин ™]

Скорее всего у вас уже занят 80 порт, так как у Proxmox, если мне не изменяет память, там висит админка. Надо перевесить админку на другой порт и тогда пробросить на освободившийся 80й.

Проверьте:
nestat -lptun | grep :80

Comments

[Владимир]

PREROUTING в nat работает раньше маршрутизации на локалхост
ему вообще побоку на то занят порт или нет

[vityabond]

и админка на 8006 висит, я пробивал и любой другой порт перебросить на 80 виртуалки - не хочет

[Константин ™]

Владимир: Спасибо за пояснение! Не знал о таком нюансе.

[Владимир]

покажите c HN
echo "GET /" | nc 192.168.0.2 80

[vityabond]

Владимир: да, спасибо, помогло. Оказывается было правило в iptables на виртуалке, убрал - все заработало!