https://www.opennet.ru/openforum/vsluhforumID1/90266.html Помогите пожалуйста.<br>Есть машина, на ней маршрутизация через iptables. wan: локалка 10.х.х.х и инет через pppoe(белый ip).<br>lan: внутреняя сеть 192.168.х.х<br>так же интернет дается машине(машинка на винде,где прописывается адрес нашего маршрутизатора с метрикой ниже,чем метрика основного шлюза)в локалке с ip 10.x.q.q правилом: <br>iptables -I FORWARD 5 -s 10.x.q.q -j ACCEPT<br><br>Требуется перебросить 80 порт на машину 10.x.q.q (т.е. чтоб на нее можно было зайти из интернета)<br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#10 Mon, 15 Nov 2010 08:31:47 GMT То есть сомнения вызывает, что Крутой Многозадачный Линукс сможет _одновременно "эти пакетики" передавать отсюда туда, а "вот-вот те пакетики" оттуда сюда? Не сомневайтесь -- linux справится. ___<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#9 Sat, 13 Nov 2010 20:11:42 GMT &gt;&gt; Но будет ли это работать в моем кривом случаи???<br>&gt; Сделаешь - будет.<br>&gt; ...мне вот интересно, "кривизна случая"-то в чём?.<br><br>Мне кажется,что когда стоит маршрутизатор и раздает инет по другой сетевухе - эт нормально.<br>А тут еще в добавок к этому еще и отдается инет компу в тойже подсети,что и маршрутизатор, и вот на него повесился apache.............<br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#8 Sat, 13 Nov 2010 10:54:54 GMT &gt; последите что бы ответные пакеты от HTTP шли правильно и к клиенту<br>&gt; возвращались с правильными ip<br><br>+ "регулярно чисти зубы и бериги честь с молоду" :S<br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#7 Sat, 13 Nov 2010 07:29:45 GMT &gt; Проблема в том,что и маршрутизатор и компьютер&lt;HTTP&gt; находятся в одной и тойже<br>&gt; сети.<br>&gt; т.е. wan подключен к сети провайдера и &lt;HTTP&gt; стоит в сети провайдера,а<br>&gt; не так как обычно,во внутренней сети. Обычно же переброс портов с<br>&gt; wan на lan происходит, а тут надо чтоб с wan на<br>&gt; wan.......<br>&gt; как я понимаю это вот так.<br>&gt; iptables -t nat -A PREROUTING --dst &lt;INET_IP&gt; -p tcp --dport 80 -j<br>&gt; DNAT --to-destination &lt;HTTP_IP&gt;<br>&gt; Но будет ли это работать в моем кривом случаи???<br><br>последите что бы ответные пакеты от HTTP шли правильно и к клиенту возвращались с правильными ip<br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#6 Sat, 13 Nov 2010 06:20:32 GMT &gt; Но будет ли это работать в моем кривом случаи???<br><br>Сделаешь - будет.<br><br>...мне вот интересно, "кривизна случая"-то в чём?.<br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#5 Sat, 13 Nov 2010 04:07:20 GMT &gt; Но будет ли это работать в моем кривом случаи???<br><br>А почему бы и нет? Нормальный случай.<br><br>iptables -t nat -A PREROUTING -d [ppp-inet-addr] -p tcp --dport 80 -j DNAT --to-destination [http-addr]<br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#4 Fri, 12 Nov 2010 17:38:07 GMT Проблема в том,что и маршрутизатор и компьютер&lt;HTTP&gt; находятся в одной и тойже сети.<br>т.е. wan подключен к сети провайдера и &lt;HTTP&gt; стоит в сети провайдера,а не так как обычно,во внутренней сети. Обычно же переброс портов с wan на lan происходит, а тут надо чтоб с wan на wan....... <br><br>как я понимаю это вот так.<br><br>iptables -t nat -A PREROUTING --dst &lt;INET_IP&gt; -p tcp --dport 80 -j DNAT --to-destination &lt;HTTP_IP&gt;<br><br> Но будет ли это работать в моем кривом случаи???<br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#3 Thu, 11 Nov 2010 10:13:20 GMT http://opennet.ru/openforum/vsluhforumID10/4724.html#8<br> https://www.opennet.ru/openforum/vsluhforumID1/90266.html#2 Thu, 11 Nov 2010 04:55:17 GMT &gt; Помогите пожалуйста.<br>&gt; Есть машина, на ней маршрутизация через iptables. wan: локалка 10.х.х.х и инет<br>&gt; через pppoe(белый ip).<br>&gt; lan: внутреняя сеть 192.168.х.х<br>&gt; так же интернет дается машине(машинка на винде,где прописывается адрес нашего маршрутизатора<br>&gt; с метрикой ниже,чем метрика основного шлюза)в локалке с ip 10.x.q.q <br>&gt; правилом:<br>&gt; iptables -I FORWARD 5 -s 10.x.q.q -j ACCEPT<br>&gt; Требуется перебросить 80 порт на машину 10.x.q.q (т.е. чтоб<br>&gt; на нее можно было зайти из интернета)<br><br>iptables -t nat -A PREROUTING -p tcp -d 10.x.x.x --dport 80 -j DNAT --to-destination 192.168.x.x<br>