Accedere ad un host dietro linux con ipmasqurade

[Marco Pasquali]

Ciao a tutti

Ho una serie di host che condividono la connessione internet attraverso un gateway linux su cui è ablilitato iptables che fa da ip_masquerading. volev rendere accessibile all'esterno una porta di un host dietro il server. Ad esempio la porta 21 dell'host interno alla LAN con indirizzo 192.168.1.3. Come fare ?

Grazie 1000

Marco

[zendune]

In pratica vorresti che tutto ciò che è in arrivo dalla scheda (p.e.) eth0 sulla porta 21 sia deviato verso 192.168.1.3.
Potrebbe funzionare una istruzione del genere:
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 21 -j DNAT --to 192.168.1.3
Anche se blinderei di più l'host di destinazione.

PS Se il tuo 'gateway linux' è un PC, prova m0n0wall. Io l'ho scelto come soluzione firewall - gateway - router. Lo puoi configurare tramite interfaccia web senza avere conoscenze specifiche di netfilter.