Avatar billede farouche Nybegynder
21. september 2000 - 20:37 Der er 6 kommentarer og
1 løsning

port range forward med IP Masq

Hej allesammen

Jeg sidder netop og roder med et IP masq script men kan ikke rigtig få det
rigtige resultat.


Jeg vil forwarde alt indkommende UDP trafik på port range 2300 - 2399 til
10.10.0.2 på port 2300 (Kun 2300)


Jeg har skrevet følgende :

ipautofw -A -r udp 2300 2399 -c udp 2300 -h 10.10.0.2

Og det bliver godt nok forwardet, men på de enkelte porte som trafikken
kommer ind på

dvs

2301 -> 2301

2350 -> 2350

o.s.v.


Hvad skal jeg gøre for at forwarde alle til én port ?


På forhånd tak

Allan Bredahl
Avatar billede steffen Nybegynder
22. september 2000 - 08:47 #1
Hmmm den oplagte -> lav 100 ipautofw-linier der hver forwarder én udp-port til 2300 på .2 ..
Avatar billede lbhansen Nybegynder
22. september 2000 - 19:04 #2
#!/bin/bash                                      counter=2300                                      while [ \'$counter -ne 2400\' ]
do
ipautofw -A -r udp $counter -c udp 2300 -h 10.10.0.2
counter=$[$counter+1 ]                            done 

Jeg har ikke leget med ipforward, men scriptet her burde klare det. Jeg er ikke sikker på \'-r\' flaget, men tror det betyder range. Derudover vil jeg tror at det er funktionens formål, at lave en forward til port 2300->.
Avatar billede lbhansen Nybegynder
22. september 2000 - 19:04 #3
Ovenstående var et svar
Avatar billede farouche Nybegynder
22. september 2000 - 19:28 #4
Jeg er ked af det Ibhansen, men det var også denne metode jeg havde overvejet.

Dog tror jeg ikke at det gør den store forskel, da du bare istedet for at bruge range laver en løkke som løber den samme range igennem.

For at være helt ærlig, så tror jeg faktisk ikke at det kan lade sig gøre.
Avatar billede lbhansen Nybegynder
22. september 2000 - 19:41 #5
Som sagt har jeg ikke rodet med ipautofw, da jeg pt kører netfilter. Pointen var bare hvordan en lykkestruktur ser ud der kan håndtere( jeg ved jo intet om din kompetence i shellprogrammering ). Der skal nok bruges en funktion til at mappe en udp forespørgsel på en port på en maskine til en port på en anden maskine.
Avatar billede steffen Nybegynder
23. september 2000 - 09:14 #6
Har lige siddet og checket op på nogle af de mest gængse utils til fw\'ing (redir, mfl) - og ingen af dem har den funktionalitet du efterlyser.

Dit bedste bud er nok, selv lige at ændre i sovsen i ipautofw, så den opfylder præcist dit behov, hvis ikke du synes det er så chickt med 100 services på linux\'en om den samme ting :-)

Sådan er det vist desværre.
Avatar billede farouche Nybegynder
23. september 2000 - 12:24 #7
Hej steffen

Det var egentlig og så lidt hvad jeg frygtede, men nu viser det sig heldigvis at jeg vist godt kan komme uden om det alligevel.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester