Автор Тема: DEbian в качестве роутера  (Прочитано 953 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Ser_Vasya

  • Новичок форума
  • Topic Author
  • Сообщений: 1
DEbian в качестве роутера
« : 31 Октября 2019, 21:53:40 »
Добрый вечер, есть такая просьба, мольба. Мне нужно на Debiane сделать проброс портов. чтобы с любого компа из интернета можно было войти на сервер по win2012. Win 2012 настроен по локалке подключаемся. И VPN есть на Debian, т.е до меня он был настроен. и на другой сервер из интернета заходит, есть внешний адрес и порт, нашел команду как посмотреть, порт для этого сервера. проверил порт на 2IP. открыт. Нашел видео кобы проброс. Вот видео нашел: https://www.youtube.com/watch?v=dFVNyt6F-ts  . вот команда root@gateway:~# iptables -t nat -A PREROUTING -p tcp --dst 8.8.8.8 --dport 443 -j DNAT --to-destination 8.8.4.4:3389  Потом ввел команду iptables -L -t nat увидел что мое добавилось, но все равно не заходит, через 2IP проверил порт закрыт. Потом нашел якобы команду для открытия порта. Но опять увы. помогите пожайлуста( Глупый вопрос после этих манипуляций нужна перезагрузка?
« Последнее редактирование: 31 Октября 2019, 22:02:23 от Ser_Vasya »
 

Оффлайн Gamliel

Re: Debian в качестве роутера
« Ответ #1 : 31 Октября 2019, 23:12:42 »
iptables
Off-Topic: ShowHide
Если Вы пока не знаете ни iptables, ни nftables, то IMHO лучше изучайте nftables: IMHO будущее за ними, а эпоха iptables IMHO заканчивается.
Установить nftables легко:
sudo apt install nftablesНо  man nft  aka  man nftables  IMHO не очень подходит для изучения nftables; для изучения IMHO подходит официальная nftables wiki (на английском).

Гамлиэль Фишкин, Linux user since 2009
⮫ Личный     веб-сайт Гамлиэля Фишкина — https://fishk.in/ru/
⮫ Личный гофер-сайт Гамлиэля Фишкина — gopher://eyeblea.ch/1/~gamliel/ru/
 

Оффлайн alexxnight

Re: DEbian в качестве роутера
« Ответ #2 : 01 Ноября 2019, 08:13:48 »
Для создания "роутера" на Debian нужны 2 сетевых интерфейса:
1. Для непосредственного подключения к провайдеру.
2. Для подключению к локально сети.

Кабель от провайдера включается в 1 сетевой интерфейс, и настраивается ip, gateway, dns, которые предоставляет провайдер. IP должен быть "белый"
Все компьютеры в локальной сети подключаются ко 2 интерфейсу, например через свитч.

Это что касается физической части.
К программной части относится настройка Debian по маршрутизации пакетов.
Если касаться только настройки проброса портов, то правило в iptables:
iptables -t nat -A PREROUTING -p [протокол (tcp,udp)] --dport [порт на который из вне нужно постучаться, на внешний ip] -j DNAT --to-destination [ip компьютера внутренней сети, на который нужно пробросить порт]:[порт этого компьютера, с которым нужно соединиться]

Но это только часть настроек
 

Оффлайн Ant_makar

Re: DEbian в качестве роутера
« Ответ #3 : 07 Ноября 2019, 18:38:30 »
...вот команда root@gateway:~# iptables -t nat -A PREROUTING -p tcp --dst 8.8.8.8 --dport 443 -j DNAT --to-destination 8.8.4.4:3389

1) Никогда не открывай наружу порт RDP.

И VPN есть на Debian, т.е до меня он был настроен.

2) Если на сервере поднят VPN, в чём проблема подключаться к Win2012 по RDP через VPN?
 

Оффлайн FiveFiveFive

  • Пользователь
  • *
  • Сообщений: 26
Re: DEbian в качестве роутера
« Ответ #4 : 08 Ноября 2019, 19:32:06 »
показал бы на сервере всю таблицу целеком. а так приходится гадать. веть он добавляет правило при помощи -A, но при этом говорит что сервер настраивали до него. можэт там где-то вообще вверху стоит drop? если уж автор ссылается на какие-либо руководства, то там как правило начинают всё с чистого листа, без колдовства преведущих спецов. тоесть в самоучителях делайте всё как написано. а если уж модефицыруете то что наворочено, покажите все навороченные там чудеса!
 

 

Debian 7.3.0 не загружается сразу после установки

Автор leidek

Ответов: 1
Просмотров: 1950
Последний ответ 18 Декабря 2013, 06:50:08
от qupl
Обновить Debian GNU/Linux 5.0

Автор Ввысь

Ответов: 3
Просмотров: 1201
Последний ответ 24 Декабря 2014, 14:49:27
от Ввысь
Зависания Debian 9 Stretch

Автор blinoff82

Ответов: 16
Просмотров: 4826
Последний ответ 28 Ноября 2016, 11:26:00
от blinoff82
Debian GNU/Linux 8.2.0 _Jessie_ - Official i386 DVD Binary-1 20150906-10:02 ?

Автор soldafon

Ответов: 5
Просмотров: 3622
Последний ответ 11 Ноября 2015, 06:08:47
от endru
не работает звук debian

Автор olek12212121

Ответов: 3
Просмотров: 1530
Последний ответ 12 Октября 2017, 22:24:20
от ferum