Polskie Forum Użytkowników Debiana

Witam

Mam serwer http hostujacy stronę www w lanie. Na nacie przekierowałam odpowiednie porty, tak że strona jest tez dostępna z sieci wewnetrznej (po ip). Mam tylko pytanie: czy jest mozliwość włączenia dostepu na tą strone z LANu po ip zewnętrznym? Aktualnie jest tak:

Kod: Zaznacz cały

-ip zewnetrzne :p ort  przez internet - strona dziala 
-ip wewnetrzne :p ort przez lan - strona działa
-ip zewnętrze :p ort przez lan -strona nie działa. Wireshark pokazuje, że serwer pakiety otrzymuje, ale odpowiada wysyłając ICMP. Wychodzi podobnie jak podczas ataku man_in_the_middle... Można to jakoś obejść?

Można. Wszystko zależy co masz w firewallu?

Najzwyczajniej jak się tylko da przekierowałam porty:

Kod: Zaznacz cały

 iptables -A PREROUTING -t nat -i ethX -p tcp --dport 1234 -j DNAT --to 192.X.X.X:1234

Nie mam pewności ale jeśli ty wychodzisz na swiat przez to samo IP na którym stoi www to się nie da. Jeśli sam utrzymujesz serwer DNS to po prostu ustaw wpisy cname na adres zewnętrzny i wewnętrzny i z sieci lan będzie cię kierowało przez nazwę na stronę.

No chyba, że z jakiś ważnych powodów potrzebujesz dostać się przez adres zewnętrzny z lanu, co się według mnie mija z celem.

Polskie Forum Użytkowników Debiana

iptables - dost

iptables - dostęp z WAN i LAN