portforwarding

har du kigget på

http://www.samba.org/netfilter
eller
http://www.braindump.dk/dk/wiki/?wikipage=IpTables

der skulle det gerne stå..

der er også brugbar information i det første hit google giver, når man søger på iptables og forward

http://www.linuxnewbie.org/nhf/intel/security/iptables_basics.html

takker... jeg er bare doven :)
vender lige tilbage mht. points om et par mins

modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o eth0 -j \ MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/tcp_ecn

jeg har brugt de par kommandoer her.

dex_dexter> det er kun opsætning af routing, du der har gang i... ikke forwarding...

oz2kas> google er din ven... :)

Dex_Dexter: Du skal lige have din \ væk før MASQUERADE før det virker.
Men hvordan forwarder jeg en specifik port til en specifik maskine?
før har jeg brugt:
ipmasqadm portfw -a -P tcp -L 10.0.0.45 80 -R 192.168.1.40 80

Men det går jo ikke mere.
Nu kommer den med:
portfw: setsockopt failed: Protocol not available

oh, sorry, det havde jeg ikke set.
ignore me then

lukker igen... tak for at i gad prøve allesammen

Prøve ?! Rakk det bare ikke .. Det er en DNAT ..

hvad mener du ?

har du overhovedet set på de links, jeg har postet? de skulle meget gerne gøre dig i stand til at løse dit problem...

jeg er meget forvirret i denne tid.
Jeg er ikke hjemme lige nu, men ser lige på det når jeg jeg kommer hjem.
Kan du smide en spefik kommando?

Litt stjålet fra en av linkene til thommasledet,
litt mekket selv, script:

#!/bin/bash

# tillad forwarding af pakker
echo "1" > /proc/sys/net/ipv4/ip_forward

# Åpne all indgående som standard
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# kæderne bliver lige tømt, så man kan køre scriptet igen uden problemer
iptables -F
iptables -t nat -F

# Saa selve forwardingen:
iptables -t nat -A PREROTING -i <ekstern interface eks eth0> -p tcp --sport 1024:65535 -d <eksern ip adresse> --dport 80 -j DNAT --to-destination <ip adresse for innvendig server>
# This were the DNAT, He, he .. (Håper jeg har skrevet rett. :-) )

Kjøring av scriptet:

"bash <scriptnavn>"

Håper det virker .. !

sorry.... det virker, jeg har bare været for doven.
thomasledet/langbein >> jeg har oprettet http://www.eksperten.dk/spm/193328 hvis i vil lægge et svar der så får i point!