Кто-нибудь шарит в IPTABLES?

Question

[Алексей Помогаев]

В общем, есть вот такой конфиг

iptables -t nat -A PREROUTING -p tcp -d 46.4.113.109 --dport 80 -i eth0 -j DNAT --to-destination 192.168.42.91:80
iptables -t nat -A POSTROUTING -s 192.168.42.91 -o eth0 -j SNAT --to 46.4.113.109

Штука в том, что когда делаю wget с 46.4.113.109 или любой внутренней вирт. машины (192.168.42.0/24), то получаю connection refused для доменов, которые обслуживаются 192.168.42.91

Answer 1

[shadowalone]

Все правильно. так и будет.
обратите внимание на свою строку:
iptables -t nat -A PREROUTING -p tcp -d 46.4.113.109 --dport 80 -i eth0 -j DNAT --to-destination 192.168.42.91:80

-i eth0 — входящий интерфейс 46.4.113.109

Comments

[shadowalone]

Если Вам из внутренней сети надо попадать на машину 192.168.42.91 при обращение к доменам, то проще всего сделать view в DNS, и для локальных адресов отдавать локальный адрес, для всех остальных наружный.

[shadowalone]

или же делайте проброс пора не с помощью iptables, а с помощью rinetd, так несколько другой механизм.

[Алексей Помогаев]

Наверно проще прикупить еще один внешний IP для вебсервера :)

[shadowalone]

Ну если так все плохо, то проще сделать проксирование на nginx, и главное быстро.