Pigna
30-11-2006, 17:09
Ciao a tutti.
Avrei bisogno per risolvere un problemino di regole iptables.
Ho un firewall con 2 skede di rete, eth0 collegata all'esterno e eth1 collegata alla rete dei server.
Nella rete ci sono 2 server, 1 Windows (web) e 1 Linux (mail).
Mettiamo che l'IP esterno e' 151.99.125.2, mentre l'IP interno del server Win e' 192.0.0.1 e quello linux 192.0.0.2.
Ora ho configurato il firewall con tutti i nat che mi servivano e tutto funziona, dall'esterno accedo all'interno senza problemi.
Il problemi mi si presenta quando da un server interno provo a collegarmi al sito o al mail server, mi spiego:
Sul server win c'è il web es. www.ilmioweb.it , se dal server provo a risolvere il nome con nslookup mi restituisce 151.99.125.2, se prerò provo a navigarci non funziona.
Ho provato a inserire la seguente regola:
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d 151.99.125.2 -j DNAT --to 192.168.0.1:80
Pero' non funziona, dal server non riesco a raggiungere il sito, e stesso problema vale per la posta.
Come posso risolvere?
Grazie.
Avrei bisogno per risolvere un problemino di regole iptables.
Ho un firewall con 2 skede di rete, eth0 collegata all'esterno e eth1 collegata alla rete dei server.
Nella rete ci sono 2 server, 1 Windows (web) e 1 Linux (mail).
Mettiamo che l'IP esterno e' 151.99.125.2, mentre l'IP interno del server Win e' 192.0.0.1 e quello linux 192.0.0.2.
Ora ho configurato il firewall con tutti i nat che mi servivano e tutto funziona, dall'esterno accedo all'interno senza problemi.
Il problemi mi si presenta quando da un server interno provo a collegarmi al sito o al mail server, mi spiego:
Sul server win c'è il web es. www.ilmioweb.it , se dal server provo a risolvere il nome con nslookup mi restituisce 151.99.125.2, se prerò provo a navigarci non funziona.
Ho provato a inserire la seguente regola:
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d 151.99.125.2 -j DNAT --to 192.168.0.1:80
Pero' non funziona, dal server non riesco a raggiungere il sito, e stesso problema vale per la posta.
Come posso risolvere?
Grazie.