Oj, imam ovakvu potrebu:
U kanti imam dvije kartice eth0 i eth1. eth0 je spojena na DHCP server koji joj dodjeljuje IP adresu aaa.aaa.aaa.aaa. Druga kartica (eth1) spojena je na fiksnu adresu bbb.bbb.bbb.bbb.
Kako prva služi za povezivanje na LAN razini (u firmi), a druga (eth1) je direktno spojena na wan, ja želim preko iptablesa, kako god, preusmjeriti SAV www (port 80, pretpostavljam) promet ISKLJUČIVO na ovu vanjsku karticu (eth1).
Dakle, da li trebam na firewall-u zabraniti (DROP) sav port:80 promet na eth0, a dozvoliti sav port:80 promet na eth1 ili trebam forwardati promet ili...
Probao sam kojekakva rješenja s iptables konfiguracijom, ali budimo iskreni: Jato ne znam izvesti i ništa mi od toga ne radi.
Trebam stručnu pomoć s dobrim primjerima kako to riješiti preko iptables
Sada je: 29 ožu 2024, 05:40.
Moderator/ica: Moderatori/ce
10 post(ov)a
• Stranica: 1/1.
moze se rijesiti na nekoliko nacina, pitanje je samo sto tocno zelis, dakle sav internet promet (sto je daleko najednostavnije) ili samo http/https?
ako ipak samo http; ovdje imas primjer, pa pitaj ako ti neki dio nije jasan;
http://lartc.org/howto/lartc.netfilter.html
radi se o tome da markas odredjenu vrstu prometa i da onda rutas tako obiljezeni promet preko interfacea kojeg zelis, a ostali promet preko drugog interfacea.
ako ipak samo http; ovdje imas primjer, pa pitaj ako ti neki dio nije jasan;
http://lartc.org/howto/lartc.netfilter.html
radi se o tome da markas odredjenu vrstu prometa i da onda rutas tako obiljezeni promet preko interfacea kojeg zelis, a ostali promet preko drugog interfacea.
...."Have you mooed today?"...
..It’s that time of the decade: I’m reinstalling Debian..
..It’s that time of the decade: I’m reinstalling Debian..
samo http/https, jer ako rutam sav promet, onda gubim intranetni promet i veze preko TCP protokola i ne mogu se interno vezati na kantu preko npr. VNC-a Ili griješim?
nope, zapravo to ti je najlakse, rijesis iskljucivo routingom da za interne mreze koristi jednu karticu, a internet drugu, osim ako nema nesto sto ne znam.
ako hoces, mogu ti sloziti konfu, samo mi onda moras reci vise detalja, koje privatne mreze koristis, sto se nalazi iza koje kartice i slicno..
ako hoces, mogu ti sloziti konfu, samo mi onda moras reci vise detalja, koje privatne mreze koristis, sto se nalazi iza koje kartice i slicno..
...."Have you mooed today?"...
..It’s that time of the decade: I’m reinstalling Debian..
..It’s that time of the decade: I’m reinstalling Debian..
glaskoncILLa je napisao/la:nope, zapravo to ti je najlakse, rijesis iskljucivo routingom da za interne mreze koristi jednu karticu, a internet drugu, osim ako nema nesto sto ne znam.
ako hoces, mogu ti sloziti konfu, samo mi onda moras reci vise detalja, koje privatne mreze koristis, sto se nalazi iza koje kartice i slicno..
Može, pošaljem ti malo kasnije u PM sve kaj ti treba (IP adreese, netmaskove i ostalo...DHC server na LAN-u daje statičku adresu kanti, tako da se interno njezin IP ne mijenja).
Hvala ti!
Grof je napisao/la:Može, pošaljem ti malo kasnije u PM sve...
Arch Linux Install Script (zastarjela verzija)
I've seen some idiots back in my time, but you man... you're special!
Vl@do je napisao/la:Arch imaš upravo zato da uštediš na vremenu. Nemaš nikakvih problema s instalacijama, kompajliranjem i ostalim. Imaš jednostavno funkcionalan i stabilan, uvijek najsvježiji OS, a osim toga je sexy i cool do neba.
I've seen some idiots back in my time, but you man... you're special!
Cooleech je napisao/la:Grof je napisao/la:Može, pošaljem ti malo kasnije u PM sve...
Like some other animals, the gecko can perform a neat trick when threatened by a predator: it can amputate its own tail. The dropped tail serves to distract the predator, and by losing it, the lizard can run faster.
Cooleech je napisao/la:Grof je napisao/la:Može, pošaljem ti malo kasnije u PM sve...
bezveznjaci, umjesto da učite o umrežavanju vi odmah pomišljate na nepristojne riječi
Aj ti rješenje pošalji ovdje da vidimo i mi ostali smrtnici. Sharing is caring!
Es gibt keinen Gott, kein Universum, keine menschliche Rasse, kein irdisches Leben, keinen Himmel, keine Hölle. Es ist alles ein Traum - ein grotesker und dummer Traum. Nichts existiert außer dir. Und du bist nur ein Gedanke - ein vagabundierender Gedanke, ein nutzloser Gedanke, ein heimatloser Gedanke, der verloren in der leeren Ewigkeit wandelt!
budem, čim mi se Glas smiluje
10 post(ov)a
• Stranica: 1/1.
Na mreži
Trenutno korisnika/ca: / i 21 gostiju.