Как сделать FORWARD портов внутри локальной сети через iptables?

Question

[paralolik]

Много статей по пробросу портов внутрь локальной сети из внешней, но я не могу разобраться с пробросом порта внутри самой сети.

Вот есть у меня 3 компа подключенные к 1 роутеру, при обращении с 1 компа на второй по tcp/udp меня должно перекидывать на 3тий комп.

Какие нужны записи в iptables 2-го компа для такого мува?

Comments

[mureevms]

Зачем усложнять? Проще просто обращаться к третьему компу напрямую

[mureevms]

Тут товарищ krosh хорошо описал Как с помощью iptables перенаправить пакеты на другой сервер?

[paralolik]

mureevms, Мне нужно, в этой сети работают не один я, и я не хочу чтобы они обращались по 4-5 айпишникам, надо организовать работу по одному айпи но с разными портами, чтобы они не имели прямой доступ к другим машинам, а только та машина, которая выступает регулировщиком

[mureevms]

paralolik, спорить не буду, вам виднее, но мое мнение, что вы делаете что-то не так.

Answer 1

[Saboteur]

при обращении с первого компа на второй, вы обращаетесь прямо ко второму компу, а не к роутеру, поэтому проброс порта на третий комп со второго компа, нужно настраивать непосредственно на втором компе

Comments

[paralolik]

Какие нужны записи в iptables 2-го компа для такого мува?

[Saboteur]

что-то вроде

iptables -t nat -A PREROUTING -p tcp -d FROM_IP --dport FROM_PORT-j DNAT --to-destination TO_IP:TO_PORT
iptables -t nat -A POSTROUTING -p tcp --dst TO_IP --dport TO_PORT-j SNAT --to-source FROM_IP
iptables -A FORWARD -d TO_IP -p tcp --dport TO_PORT-j ACCEPT

[paralolik]

Saboteur, Благодарю, то, что надо, это работает!

[Saboteur]

Есть специальные кнопочки =)

[paralolik]

Saboteur, кнопочки? GUI? у нас такое в экзотике на серверах, там нет граф оболочки.

[Saboteur]

paralolik, я про "благодарю" - на тостере есть кнопочки для этого )