☰

Переадресация порта с внешнего подключения на компьютер в локальной сети (Ubuntu-iptables)

tag-icon • tag-icon linux iptables rdp
Переадресация порта с внешнего подключения на компьютер в локальной сети (Ubuntu-iptables)

У меня проблема: я не могу подключиться из-за пределов своей локальной сети к компьютеру Windows с помощью удаленного рабочего стола.

Я использую Ubuntu 14.04, iptables.

External Inferface: eth1
LAN Intergace: eth2
Windows IP: 192.168.1.100
Serverlinux LAN IP: 192.168.1.2
Serverlinux External IP: 186.xxx.xxx.xxx

Актуальная конфигурация iptables:

iptables-restore <<-EOF
*nat
-A POSTROUTING -o "$EXTIF" -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A FORWARD -i "$EXTIF" -o "$INTIF" -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -i "$INTIF" -o "$EXTIF" -j ACCEPT
-A FORWARD -j LOG
COMMIT
EOF

Я перепробовал много примеров, но безуспешно.

Пример 1:

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.1.100
iptables -t nat -A POSTROUTING -s 192.168.1.100 -p tcp --sport 3389 -j SNAT --to 192.168.1.2
iptables -A FORWARD -p tcp --dport 3389 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

Пример 2:

iptables -A INPUT -i eth1 -p tcp --destination-port 3389 -j ACCEPT
iptables -t nat -I PREROUTING -p tcp --dport 3389 -j DNAT 192.168.1.100:3389
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

Пример 3: Ошибка (iptables: нет цепочки/цели/совпадения с таким именем.)

iptables -A PREROUTING -d 186.xxx.xxx.xxx -p tcp -m tcp --dport 3386 -j DNAT --to-destination 192.168.1.100:3399 
iptables -A FORWARD -i eth1 -o eth2 -d 192.168.1.100 -p tcp -m tcp --dport 3399 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

Что я упускаю?

Заранее спасибо.

решение1

Следующий код перенаправляет порт 1337 внешнего IP-адреса на порт 3389 внутреннего IP-адреса:

iptables -t nat -I PREROUTING -d 186.xxx.xxx.xxx -p tcp --dport 1337 -j DNAT --to-destination 192.168.1.100:3389
iptables -I FORWARD -o eth2 -d 192.168.1.100 -p tcp --dport 3389 -j ACCEPT

Первое правило (в таблице nat, которую вы пропустили в третьем примере) перезаписывает адрес назначения пакета при его поступлении. Второе правило разрешает пересылку вновь перезаписанного пакета.

Я удалил все ссылки на входящий интерфейс, так как предполагаю, что вы хотите, чтобы он работал, даже если вы находитесь за маршрутизатором (просто ради единообразия).

решение2

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 1337 -j DNAT --to-destination 192.168.1.100:3389

iptables -A FORWARD -p tcp -d 192.168.1.100 --dport 3389 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

Связанный контент