: ip forwarding이나 port forwarding에 문제가 있어 염치 불구하고 질의 합니다.
:
:
: 현재 설정된 본인의 서버 설정내용은
: <pre>
: 외부네트워크 방화벽서버(ssh)
: /----- +--------------------------+
: |inter|---|211.xx.xx.xxx(공인ip:eth0)| 로칼 서버(web,db,ftp,ssh,mysql)
: -----/ +--------------------------+ +------------------------+
: |192.168.1.1(사설ip:eth1) |--|192.168.1.2(내부ip:eth0)|
: +--------------------------+ +-----------------------+
: </pre>
:
: 입니다..
:
: 현재 위와 같이 설정및 서비스하려고 합니다.
:
: 방화벽서버및 로칼서버에서 모두 인터넷이 가능합니다.
:
: 제가 알고 싶은것은
:
: 외부에서 방화벽서버를 지나 로칼서버의 ssh서버, web서버에 접속할 있는지와
:
: 있다면 어떻게 해야 하는지 알고 싶습니다.
:
:
: turbo linux 6.5
: kernel 2.2.18
: ipchains를 사용하고 있습니다.
:
: ipchains 설정은
: ipchains -F forward
: ipchains -P forward DENY
: ipchains -F forward -s 192.168.1.0/24 -d 0.0.0.0 -j MASQ
:
: 로 되어 있습니다.
:
: 그리고 위에 예처럼 ip forwarding, port forwarding에 참고가 될만한 문서가 있다면 소개부탁드
: 립니다.
: 정말 어렵네요...^^;;;
참조만 하시기 바랍니다.
ipchains 설정은
ipchains -F forward
ipchains -P forward DENY
ipchains -F forward -s 192.168.1.0/24 -d 0.0.0.0 -j MASQ
/usr/sbin/ipmasadm portfw -a -p tcp -L ip 80 -R 192.168.1.2 80
(web server)
/usr/sbin/ipmasadm portfw -a -p tcp -L ip 8822 -R 192.168.1.2 22
(ssh server)
/usr/sbin/ipmasadm portfw -a -p tcp -L ip 21 -R 192.168.1.2 21
(ftp server)
/usr/sbin/ipmasadm portfw -a -p tcp -L ip 3306 -R 192.168.1.2 3306
(mysql server)
방화벽 서버에서 80 8822 21 3306 포트를 사용 하지 않는다는 전제 하에서
앞 부분의 포트는 ipchains 가 설치된 서버 포트고
뒤 부분 포트는 로컬에서 의 포트 입니다.
재 질문 하셔도 답변 드리지 못합니다.--열심히 삽질하자 허접삽질 엽기 삽질
삶이 속일지라도 세상이 속일 지라도 난 포기 하지 않는다.
http://xjoin.net:8880