"Geppo" <[EMAIL PROTECTED]> ha scritto
> ho una Slink con kernel 2.2 che mi fa da router mascherando la mia
> rete locale con qualche regoletta di ipchains.

Oeh! io capisco che stable e' bello, pero'... ^___^

> Ora vorrei fare un port forwarding: vorrei dirigere il traffico
> che arriva sulla porta 1999 dell'interfaccia ISDN del router
> sulla porta 1999 di un server interno.
> Ho letto un po' di documentazione ed ho visto che dovrei usare
> ipmasqadm; il problema è che non trovo questo pacchetto nei miei
> CD e neanche sul sito Debian (c'è il pacchetto per Woody ma
> vuole la libc6 2.2).

solita birba

> Sapete dirmi dove trovare questo pacchetto per Slink?

No.
Su ipchains howto mandano a
http://juanjox.linuxhq.com/kernel/index.html
ma google, la prima che dice mi sembra migliore:
http://www.e-infomax.com/ipmasq/juanjox/

se risolvi, queste righe dovrebbero fare al tuo caso:
(da sistemare, ovvio)

# annullamento del (port)forwarding(markato)
$IPMASQADM mfw -F
$IPMASQADM portfw -f
....
#-- Per inoltrare con il forwarding dall'esterno su DMZ, si possono
#-- marcare i pacchetti entranti ed inoltrare al server in DMZ "...200"
#-- come da esempio sotto:
# if [ $IF_EXT != "OFF" ] && [ $IF_DMZ != "OFF" ] ; then
# $IPCHAINS -A input -i $IF_EXT -p tcp -y \
# -s $ANY_IP $UNPRIV_P -d $IP_EXT 80 -m 1
# $IPMASQADM mfw -A -m 1 -r 192.168.1.200 80
# fi
#-- Oppure con il piu' conosciuto portfw (invece di mfw):
# if [ $IF_EXT != "OFF" ] && [ $IF_DMZ != "OFF" ] ; then
# $IPMASQADM portfw -a -P tcp -L $IP_EXT 80 -R 192.168.1.200 80
# fi
#
#-- Ricordarsi di permettere traffico web (80) da dmz.
# if [ $IF_DMZ != "OFF" ] ; then
# $IPCHAINS -A input -i $IF_DMZ -p tcp -s $DMZWORK 80 -d $ANY_IP -j
ACCEPT -l
...
# status
$IPMASQADM mfw -L
$IPMASQADM portfw -l

> C'è
> un'altra soluzione per fare port forwarding con ipchains?

redir
rinetd
portfwd

--
RobiZ
( x => i )@



Rispondere a