Forum Debian Users Gang

Czesc Wam.

Mam problem oto konfiguracja mojego firewalla zreszta zerznieta ze stronki dug :)

echo 1 > /proc/sys/net/ipv4/ip_forward

#czyszczenie regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F

#ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

#zezwolenie na laczenie sie z serwerem po wybranych portach
iptables -A INPUT -s 0/0 -d 192.168.1.2 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.1.2 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d 192.168.1.2 -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.1.2 -p udp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d x.x.x.x -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d x.x.x.x -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d x.x.x.x -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d x.x.x.x -p udp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d x.x.x.x -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d x.x.x.x -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 0/0 -d x.x.x.x -p udp --dport 80 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d x.x.x.x -p udp --dport 80 -j ACCEPT

#polaczenia nawiazane
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p tcp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p udp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p icmp -j ACCEPT -m state --state ESTABLISHED,RELATED

#przekierowanie portu
iptables -t nat -A PREROUTING -i eth0 -d 194.242.120.91 -p tcp --dport 80 -j REDIRECT --to 192.168.1.3:80

#udostepnianie internetu w sieci lokalnej
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

Nie wiem czemu ale nie dziala mi przekierowanie portu 80 do wewnetrznego serwera www. Pomozcie mi co mam zle bo probowalem juz na kilka sposobow ale albo mi wypisuje ze nie moze znalesc pliku startowego na 192.168.1.3 albo wogole pisze ze making connection i nic sie nie wyswietla (w lynx).
Dodam ze probowalem wczesniej zamiast REDIRECT dac DNAT ale tez nie dzialalo

Dodam jeszcze ze jezeli np wpisze cos takiego:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.3:80
to wtedy wszystkie komputery w sieci wewnetrznej sa przekierowywane wlasnie na 192.168.1.3 Czyli jednak iptables dziala na serwerze, wiec prawdopodobnie wpisuje zle regolke przekierowania. A moze w zlym momenci?