Автор Тема: DEbian в качестве роутера  (Прочитано 706 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Ser_Vasya

  • Новичок форума
  • Topic Author
  • Сообщений: 1
DEbian в качестве роутера
« : 31 Октябрь 2019, 21:53:40 »
Добрый вечер, есть такая просьба, мольба. Мне нужно на Debiane сделать проброс портов. чтобы с любого компа из интернета можно было войти на сервер по win2012. Win 2012 настроен по локалке подключаемся. И VPN есть на Debian, т.е до меня он был настроен. и на другой сервер из интернета заходит, есть внешний адрес и порт, нашел команду как посмотреть, порт для этого сервера. проверил порт на 2IP. открыт. Нашел видео кобы проброс. Вот видео нашел: https://www.youtube.com/watch?v=dFVNyt6F-ts  . вот команда root@gateway:~# iptables -t nat -A PREROUTING -p tcp --dst 8.8.8.8 --dport 443 -j DNAT --to-destination 8.8.4.4:3389  Потом ввел команду iptables -L -t nat увидел что мое добавилось, но все равно не заходит, через 2IP проверил порт закрыт. Потом нашел якобы команду для открытия порта. Но опять увы. помогите пожайлуста( Глупый вопрос после этих манипуляций нужна перезагрузка?
« Последнее редактирование: 31 Октябрь 2019, 22:02:23 от Ser_Vasya »
 


Оффлайн Gamliel

  • Гамлиэль Фишкин
  • Местный житель
  • ***
  • Сообщений: 156
  • Linux user since 2009
    • Гамлиэль Фишкин
  • Jabber: fishkin@jabber.ru
Re: Debian в качестве роутера
« Ответ #1 : 31 Октябрь 2019, 23:12:42 »
iptables
Off-Topic: ShowHide
Если Вы пока не знаете ни iptables, ни nftables, то IMHO лучше изучайте nftables: IMHO будущее за ними, а эпоха iptables IMHO заканчивается.
Установить nftables легко:
sudo apt install nftablesНо  man nft  aka  man nftables  IMHO не очень подходит для изучения nftables; для изучения IMHO подходит официальная nftables wiki (на английском).

Оффлайн alexxnight

  • Местный житель
  • ***
  • Сообщений: 119
Re: DEbian в качестве роутера
« Ответ #2 : 01 Ноябрь 2019, 08:13:48 »
Для создания "роутера" на Debian нужны 2 сетевых интерфейса:
1. Для непосредственного подключения к провайдеру.
2. Для подключению к локально сети.

Кабель от провайдера включается в 1 сетевой интерфейс, и настраивается ip, gateway, dns, которые предоставляет провайдер. IP должен быть "белый"
Все компьютеры в локальной сети подключаются ко 2 интерфейсу, например через свитч.

Это что касается физической части.
К программной части относится настройка Debian по маршрутизации пакетов.
Если касаться только настройки проброса портов, то правило в iptables:
iptables -t nat -A PREROUTING -p [протокол (tcp,udp)] --dport [порт на который из вне нужно постучаться, на внешний ip] -j DNAT --to-destination [ip компьютера внутренней сети, на который нужно пробросить порт]:[порт этого компьютера, с которым нужно соединиться]

Но это только часть настроек
 

Оффлайн Ant_makar

  • Debian unstable/sid sparc64
  • Пользователь
  • *
  • Сообщений: 27
  • Био-Савар-Лаплас
Re: DEbian в качестве роутера
« Ответ #3 : 07 Ноябрь 2019, 18:38:30 »
...вот команда root@gateway:~# iptables -t nat -A PREROUTING -p tcp --dst 8.8.8.8 --dport 443 -j DNAT --to-destination 8.8.4.4:3389

1) Никогда не открывай наружу порт RDP.

И VPN есть на Debian, т.е до меня он был настроен.

2) Если на сервере поднят VPN, в чём проблема подключаться к Win2012 по RDP через VPN?
 

Оффлайн FiveFiveFive

  • Пользователь
  • *
  • Сообщений: 26
Re: DEbian в качестве роутера
« Ответ #4 : 08 Ноябрь 2019, 19:32:06 »
показал бы на сервере всю таблицу целеком. а так приходится гадать. веть он добавляет правило при помощи -A, но при этом говорит что сервер настраивали до него. можэт там где-то вообще вверху стоит drop? если уж автор ссылается на какие-либо руководства, то там как правило начинают всё с чистого листа, без колдовства преведущих спецов. тоесть в самоучителях делайте всё как написано. а если уж модефицыруете то что наворочено, покажите все навороченные там чудеса!
 

 

Удаленное администрирование Windows машин на Debian в домене.

Автор Роман846

Ответов: 6
Просмотров: 1377
Последний ответ 18 Март 2016, 16:06:51
от Роман846
[Решено] Установка Debian

Автор ZanO

Ответов: 17
Просмотров: 3776
Последний ответ 18 Февраль 2012, 12:03:14
от ZanO
Debian LiveCD

Автор echo_alo

Ответов: 1
Просмотров: 933
Последний ответ 06 Март 2017, 18:17:33
от ogost
Как удалить Debian

Автор ilario

Ответов: 24
Просмотров: 10959
Последний ответ 17 Декабрь 2014, 22:21:31
от Гусак Игорь
Зависает Debian 9.4 (я новичок)

Автор gio4shamugia

Ответов: 12
Просмотров: 2495
Последний ответ 15 Март 2018, 19:54:21
от gio4shamugia