если набрать эти два правила на kubuntu 9.10 в консоли, то всё работает:

   iptables -t nat -A OUTPUT -d localhost -p tcp --dport 80 -j REDIRECT --to-ports 8080
   iptables -t nat -A PREROUTING -d localhost -p tcp --dport 80 -j REDIRECT --to-ports 8080

мм..  не подскажите, как "прописать" эти данные "на вечно"?

те же правила не работают под opensuse 11.1. если кто, чего подскажет, был бы очень признателен. никогда не настраивал firewall из консоли под линукс.

Big THX 

в каком смысле?
после перезагрузки в любом случае дергать iptables нужно будет снова (автоматически или вручную)



в чем это проявляется?
команды выполняются без ошибки?

>мм..  не подскажите, как "прописать" эти данные "на вечно"?

Сделать скрипт, который будет запусткаться инитом при загрузке. Еще можно воспользоваться надстройкой над iptables - shorewall, которая делает по сути то же.

лучше бы автоматически. где можно их прописать?




команды выполняются без ошибки, но на порт 80 я зайти не могу. на 8080 приложение бегает, а вот с 80ого не перенаправляется. хм. 

Еще конечно же shorewall позволяет менее геморрно рулить фильтрацией и маршрутизацией.

прописываешь в iptables нужные правила, потом:
iptables-save > /etc/iptables.rules
и в /etc/network/interfaces прописываешь:
pre-up iptables-restore /etc/iptables.rules

Добавлено через 1 минуту и 28 секунд
Про opensuse - сравни сначала результат
iptables --list
на обоих ОС

уря! это заработало 

такой вопрос. у меня написано localhost. может это значит приходящий трафик с той же машины? мне нужно сделать так, чтоб я с др. машины мог бы обратиться на порт 80, а она уже перенаправит трафик на 8080.




странно.. nat-овских правил, я почему-то не вижу на OpenSuse..

Добавлено через 7 минут и 9 секунд

если посмотреть в правила, там написано:

# Generated by iptables-save v1.4.2-rc1 on Fri Dec 18 13:45:20 2009
*nat
:PREROUTING ACCEPT [9273:591493]
:POSTROUTING ACCEPT [11637:779160]
:OUTPUT ACCEPT [11637:779160]
-A PREROUTING -d 127.0.0.1/32 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
-A OUTPUT -d 127.0.0.1/32 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
COMMIT

то есть, насколько я понимаю, форвард идёт именно для localhost, или я ошибаюсь? если нет, как прописать "для всех"?

никто не подскажет, почему на OpenSuse нет перенаправления с 80 на 8080 порт?

M ZeeLax

Юзаем кнопку "Код"

Это сообщение отредактировал(а) ZeeLax - 26.12.2009, 15:15

Форвардинг включен?

ты про этот?

cat /proc/sys/net/ipv4/ip_forward

нет. он отключён.

но на кубунту тоже отключён и форвардинг работает.

стоп... а как проверяешь?

yast >> firewall - тоже не реагирует и не переписывает правила. странно. трабла случилась после востановления системы из имиджа сделанного программой clonezilla.

Добавлено через 1 минуту и 8 секунд


telnet 127.0.0.1 80

Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused


telnet 127.0.0.1 8080

Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.

мне кажется, мне нужно перестартовать firewall.
на этой странице описано как это сделать:

http://www.linuxhomenetworking.com/wiki/in..._Using_iptables

но это не для OpenSuse. я почему-то не могу найти ничего в нете, кроме yast >> firewall (который, как мне кажется, у меня не работает)