← Back to team overview

sslug-teknik team mailing list archive

Netfilter/portforwarding (sort magi?)

 

Jeg har sat en linux box op som adsl gateway (netexpress).
Kerne 2.4.3
Jeg ønsker nu at en intern mailserver på en anden maskine skal kunne nås
udefra.

jeg afgiver derfor følgende kommandoer. (forward er enablet tidligere)
iptables -F
iptables -F -t nat
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 25 -i ppp0 -j DNAT --to
192.168.127.2

192.168.127.2 er den interne postserver linux boxen er 192.168.127.254.

Problemet er nu at trafik på det lokale net fint når internette,
mens det ikke udefra er muligt at telnette til ppp0's ip adresse på port 25
ude fra internettet.


Kommentarer modtages med taknemmelighed



Follow ups

References