Port Forward

ipchains -A input -j REDIRECT 1000 -p tcp -s 0.0.0.0 -d 192.168.1.3 80

Noget i den stil ;)

Snowball

ipchains -A input -j REDIRECT 1000 -p tcp -s 0.0.0.0 -d 10.0.0.3 80

giver ingen fejl, men det virker ikke... nå jeg så skriver

http://192.168.1.3:1000/ giver den bare
The page cannot be found

Hvad så hvis du skriver 0/0 i stedet for 0.0.0.0 !?

Snowball

heller ikke

hhhmmm...Så er det et spørgsmål om man kan gøre det (det synes jeg bare man burde kunne)!? For på http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO-6.html#ss6.4 står der også at \"Note that REDIR (being in the input chain) doesn\'t effect connections from a local process\"

Snowball

jeg prøver fra en maskine, som har ip 192.168.1.5

Prøv noget i stil med

ipchains -t nat -A PREROUTING -i eth1 -p tcp --dport 1000 -j REDIRECT --to-port 80

Snowball

[root@leweb-alpha /root]# ipchains -t nat -A PREROUTING -i eth1 -p tcp --dport 1000 -j REDIRECT --to-port 80
ipchains: -t requires 2 hexbyte arguments
Try `ipchains -h\' or \'ipchains --help\' for more information.

DOH! Det er også en iptables kommando jeg fandt der ;/

Men jeg er ved at på bar bund. Sidst jeg lavede en FW der skulle lave en redirect der gjorde jeg sådan her:

#Variabler
ANY=\"0/0\"
IP_NR=\"10.28.1.220/24\"
LO_NR=\"192.168.1.1/24\"
LO_NET=\"192.168.1.0/24\"
IPCH=\"/sbin/ipchains\"

# Automatisk \"forward\" af inkomne pakker på port 80 til port 3128
${IPCH} -A input -p tcp -j ACCEPT -s ${ANY} -d ${IP_NR} www -y
${IPCH} -A input -p tcp -d 127.0.0.1/32 www -j ACCEPT
${IPCH} -A input -p tcp -d ${LO_NR} www -j ACCEPT
${IPCH} -A input -j REDIRECT 3128 -p tcp -s ${LO_NET} -d ${ANY} 80

Og det virkede fint !

Snowball

og hvordan oversætter du det lige til mit?

hhmmm...kommer lige til at læse dit spørgsmål igen. Du vil altså ha\' at hvis man skriver <LAN IP>:1000 i sin browser, så ryger man over på 10.0.0.3:80 !?

Snowball

ipchains -F
ipchains -P forward DENY
ipchains -A forward -s 10.0.0.1/24 -j MASQ
echo \"1\" > /proc/sys/net/ipv4/ip_forward

denne række kommandoere gør at man kommer folk, som sidder på eth1 siden, kan sætte sin gateway, til 10.0.0.1 og så ryger den ud på eth0 siden, og altså til dens gateway, 192.168.1.1 som er ud af huset...

Nu ønsker, jeg folk som har ip adressen 192.168.1.x til at skrive 192.168.1.3:1000 som er linux serverens eth0 ip adresse..
port 1000, skal så sendes videre til 10.0.0.1:80

uhmm er der hvikliget ingen af jer linux nørder der kan hjælpe...

nå så hugger jeg selv mine points...