Nico a �crit :
Bonjour tout le monde,

J'ai une petite question � propos du forward sous Debian avec iptables.
En effet, j'ai un routeur avec une connexion ADSL et une carte r�seau pour le 
dialogue avec le reste du r�seau local (donc ppp0 pour
la connexion internet, et eth0 pour la carte r�seau).
Donc je voudrai pour acc�der de l'ext�rieur (ppp0) � mon serveur web pr�sent 
sur un PC du r�seau local.

routeur :
ppp0 : 81.56.164.159
eth0 : 192.168.0.1

serveur web :
eth0 : 192.168.0.2

Donc ma question est :
Quelle est la commande permettant de r�aliser le forward du port 80 de ppp0 sur 
le 80 du serveur web.
J'ai cherch� sur le web et j'ai trouv� des dizaines de commandes diff�rentes, 
mais bon, rien de ce que j'ai test� n'a fonctionn�.

DNAT ce que tu recherches s'appelle du Destination NAT (a l'inverse du source NAT)
Voici les lignes extraites de mon firewall :
$IPTABLES -t nat -A PREROUTING -i ppp0 -p TCP --dport 80 -j DNAT --to $SERVER1:80
$IPTABLES -A FORWARD -o eth0 -d $SERVER1 -p TCP --dport 80 -j ACCEPT
$IPTABLES -A FORWARD -o ppp0 -s $SERVER1 -p TCP --sport 80 -j ACCEPT
Je vous remercie d'avance pour vos commandes �clair�es :-)


Nico



Répondre à