Автор Тема: DEbian в качестве роутера  (Прочитано 858 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Ser_Vasya

  • Новичок форума
  • Topic Author
  • Сообщений: 1
DEbian в качестве роутера
« : 31 Октябрь 2019, 21:53:40 »
Добрый вечер, есть такая просьба, мольба. Мне нужно на Debiane сделать проброс портов. чтобы с любого компа из интернета можно было войти на сервер по win2012. Win 2012 настроен по локалке подключаемся. И VPN есть на Debian, т.е до меня он был настроен. и на другой сервер из интернета заходит, есть внешний адрес и порт, нашел команду как посмотреть, порт для этого сервера. проверил порт на 2IP. открыт. Нашел видео кобы проброс. Вот видео нашел: https://www.youtube.com/watch?v=dFVNyt6F-ts  . вот команда root@gateway:~# iptables -t nat -A PREROUTING -p tcp --dst 8.8.8.8 --dport 443 -j DNAT --to-destination 8.8.4.4:3389  Потом ввел команду iptables -L -t nat увидел что мое добавилось, но все равно не заходит, через 2IP проверил порт закрыт. Потом нашел якобы команду для открытия порта. Но опять увы. помогите пожайлуста( Глупый вопрос после этих манипуляций нужна перезагрузка?
« Последнее редактирование: 31 Октябрь 2019, 22:02:23 от Ser_Vasya »
 

Оффлайн Gamliel

  • Гамлиэль Фишкин
  • Местный житель
  • ***
  • Сообщений: 162
  • Linux user since 2009
    • Гамлиэль Фишкин
  • Jabber: fishkin@jabber.ru
Re: Debian в качестве роутера
« Ответ #1 : 31 Октябрь 2019, 23:12:42 »
iptables
Off-Topic: ShowHide
Если Вы пока не знаете ни iptables, ни nftables, то IMHO лучше изучайте nftables: IMHO будущее за ними, а эпоха iptables IMHO заканчивается.
Установить nftables легко:
sudo apt install nftablesНо  man nft  aka  man nftables  IMHO не очень подходит для изучения nftables; для изучения IMHO подходит официальная nftables wiki (на английском).

⮫ Личный веб-сайт Гамлиэля Фишкина — https://fishk.in/ru/
⮫ Личный гофер-сайт Гамлиэля Фишкина — gopher://eyeblea.ch/1/~gamliel/ru/
 

Оффлайн alexxnight

  • Местный житель
  • ***
  • Сообщений: 120
Re: DEbian в качестве роутера
« Ответ #2 : 01 Ноябрь 2019, 08:13:48 »
Для создания "роутера" на Debian нужны 2 сетевых интерфейса:
1. Для непосредственного подключения к провайдеру.
2. Для подключению к локально сети.

Кабель от провайдера включается в 1 сетевой интерфейс, и настраивается ip, gateway, dns, которые предоставляет провайдер. IP должен быть "белый"
Все компьютеры в локальной сети подключаются ко 2 интерфейсу, например через свитч.

Это что касается физической части.
К программной части относится настройка Debian по маршрутизации пакетов.
Если касаться только настройки проброса портов, то правило в iptables:
iptables -t nat -A PREROUTING -p [протокол (tcp,udp)] --dport [порт на который из вне нужно постучаться, на внешний ip] -j DNAT --to-destination [ip компьютера внутренней сети, на который нужно пробросить порт]:[порт этого компьютера, с которым нужно соединиться]

Но это только часть настроек
 

Оффлайн Ant_makar

  • Debian unstable/sid sparc64
  • Пользователь
  • *
  • Сообщений: 27
  • Био-Савар-Лаплас
Re: DEbian в качестве роутера
« Ответ #3 : 07 Ноябрь 2019, 18:38:30 »
...вот команда root@gateway:~# iptables -t nat -A PREROUTING -p tcp --dst 8.8.8.8 --dport 443 -j DNAT --to-destination 8.8.4.4:3389

1) Никогда не открывай наружу порт RDP.

И VPN есть на Debian, т.е до меня он был настроен.

2) Если на сервере поднят VPN, в чём проблема подключаться к Win2012 по RDP через VPN?
 

Оффлайн FiveFiveFive

  • Пользователь
  • *
  • Сообщений: 26
Re: DEbian в качестве роутера
« Ответ #4 : 08 Ноябрь 2019, 19:32:06 »
показал бы на сервере всю таблицу целеком. а так приходится гадать. веть он добавляет правило при помощи -A, но при этом говорит что сервер настраивали до него. можэт там где-то вообще вверху стоит drop? если уж автор ссылается на какие-либо руководства, то там как правило начинают всё с чистого листа, без колдовства преведущих спецов. тоесть в самоучителях делайте всё как написано. а если уж модефицыруете то что наворочено, покажите все навороченные там чудеса!
 

 

Последнее обновление Debian Stretch - помогите откатить назад

Автор Листик

Ответов: 6
Просмотров: 150
Последний ответ 21 Октябрь 2020, 12:18:14
от endru
Установка sudo на debian

Автор wolfram

Ответов: 8
Просмотров: 2827
Последний ответ 31 Август 2015, 05:46:40
от ogost
Ошибки при обновлении Debian

Автор siemnix

Ответов: 9
Просмотров: 4675
Последний ответ 14 Июнь 2012, 19:51:21
от Olej
Debian 9 armel и xfs

Автор SergMF

Ответов: 1
Просмотров: 1027
Последний ответ 27 Июль 2017, 21:11:44
от qupl
Уменьшается громкость Debian 7

Автор Agusha3

Ответов: 2
Просмотров: 1756
Последний ответ 07 Май 2013, 00:09:20
от Agusha3