VPF::прозрачный прокси - Форум программистов

box

Дата 2.4.2010, 20:21 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 506
Регистрация: 27.2.2007

Репутация: нет
Всего: 0

Всем привет!
появилась необходимость пробросить 80 - й порт внутрь локалки но не средствами нат а прозрачного прокси .
нужно что бы на локальном компе веб сервер правельно определял ип входяшешего на сайт а не как ип прокси или нат .
кто посоветует проксю с минимальными настройками ? сквид не катит в виду своей навороченности , нужно всего пробросить порт в прозрачном режиме.

djamshud

Дата 2.4.2010, 23:03 (ссылка)

(нет голосов)

Загрузка ...

Пердупержденный

Профиль
Группа: Завсегдатай
Сообщений: 1655
Регистрация: 23.11.2009

Репутация: 14
Всего: 39

Можно через iptables организовать форвардинг без маскарадинга (тот самый НАТ).

--------------------

'Cuz I never walk away from what I know is right
Alice Cooper - Freedom

box

Дата 2.4.2010, 23:53 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 506
Регистрация: 27.2.2007

Репутация: нет
Всего: 0

нат подставляет свой адрес а мне надо чтобы исходный ипшник оставался не изменный

djamshud

Дата 3.4.2010, 00:08 (ссылка)

(нет голосов)

Загрузка ...

Пердупержденный

Профиль
Группа: Завсегдатай
Сообщений: 1655
Регистрация: 23.11.2009

Репутация: 14
Всего: 39

>форвардинг _без_ маскарадинга

и не будет НАТа.

--------------------

'Cuz I never walk away from what I know is right
Alice Cooper - Freedom

box

Дата 3.4.2010, 01:16 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 506
Регистрация: 27.2.2007

Репутация: нет
Всего: 0

приведите пример.
я делаю так :

Код


# Generated by iptables-save v1.3.5 on Mon Dec 22 23:29:31 2008
*nat
:PREROUTING ACCEPT [2910:231305]
:POSTROUTING ACCEPT [348:21576]
:OUTPUT ACCEPT [349:21636]
-A PREROUTING -d 192.168.2.103 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.100:80
-A POSTROUTING -d 192.168.2.100 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.2.103
COMMIT
# Completed on Mon Dec 22 23:29:31 2008
# Generated by iptables-save v1.3.5 on Mon Dec 22 23:29:31 2008
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [163690:251185735]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -p tcp -m tcp --dport 80 -j ACCEPT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
COMMIT
# Completed on Mon Dec 22 23:29:31 2008

где 192.168.2.103 адрес компа за маршрутизатором, 192.168.2.100 адрес компа куда надо пробросить порт.
маршрутизатор пробрасывает на первый комп реальный ип юзера что зашел на комп а дельше почемуто пробрасывается 192.168.2.103
а мне надо что бы пробрасывался как это делает аппаратный маршрутизатор т.е. с сохранением реального ип юзера что зашел .

Это сообщение отредактировал(а) box - 3.4.2010, 02:01

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *NIX системы: Общие вопросы \| Следующая тема »