Настройка доступа к локальному пк из интернета

[ppbinag]

Добрый день! Возникла необходимость открыть доступ к пк находящегося в локальной сети из интернета. Шлюз настроен на ubuntu server 14.04. (по примеру https://oss-it.ru/129). Имеется выделенный ip, и в локальной сети машины имеют статический ip. Какие правила необходимо прописать чтобы получить доступ?
ТС не появлялся на Форуме более полугода по состоянию на 14/07/2019 (последняя явка: 21/02/2018). Модератором раздела принято решение закрыть тему.
--zg_nico

[Punko]

ppbinag, правила в iptables нужно. Выделить порт на WAN-интерфейсе шлюза и забиндить его на порт sshd (по-молчанию 22) на машину в локальной (указанием IP).

Конкретнее - в таблицу nat добавить DNAT-действие.

[ppbinag]

Можно подробнее по правилам. На локальном ПК установлен Apach, по локальной сети при обращении по ip, необходимо что бы был доступ из интернета.

[Punko]

по локальной сети при обращении по ip, необходимо что бы был доступ из интернета.

Ничего не понял.

нужно чтоб сайты на локальном компе открывались при обращении на внешний адрес?
Тогда будет проще сконфигурировать прокси на апаче.

[ppbinag]

Нет. Есть ПК в локальной сети на котором установлена программа которая запускается через браузер на ip ПК на котором установлена, так же в локальной сети ПК  обращаются к программе по ip. Например: http://Http://192.168.1.155. Необходимо открыть доступ из интернета к программе.

[yumisst]

ну 0.0.0.0/32 на x.x.x.x/8 или свою маску. Если только особенный компьютер нужно допустить, то первоначальную конструкцию замените его IP

[ppbinag]

Спасибо. А можно конкретное правило? На uduntu имеется сетевой интерфейс смотрящий в интернет em1, в локальную сеть em2, ну и собственно соединение ppp0.

[yumisst]

на каком именно компьютере, если просто в интернет доступ из локальной сети нужно получить, это одно... А так пропишите компу в локальной сети правило

Код: [Выделить]

iptables -A INPUT -s 0.0.0.0/32 -j DROP
iptables -A INPUT -s x.x.x.x/x (ваш ip) -j ACCEPT
извини, только порядок команд поменяй и выполнять от рута.

[Punko]

yumisst, и толку? Челоеку нужно из ВНЕШНЕЙ сети перенаправлять пакеты во ВНУТРЕННЮЮ сеть.
Port Forwarding называется.

https://www.digitalocean.com/community/tutorials/how-to-forward-ports-through-a-linux-gateway-with-iptables

как я понял, форвардить нужно 80 порт.

[yumisst]

цитата сетевой интерфейс смотрящий в интернет em1, в локальную сеть em2 ничего там пробрасывать не нужно , у него не стоит сервак для всяких там делишек.

[ppbinag]

Мне необходимо что бы при http обращении по статическому адресу выданному провайдером, запрос перенаправлялся на ip пк внутри сети. То есть например с http://99.99.99.99 подменялся на http://192.168.1.155

[Punko]

Шлюз настроен на ubuntu server 14.04.

У человека шлюз настроен, читайте внимательнее. И все правила надо прописывать на нём (это ж как роутер обычный)

И даже если НЕ настроен, то каким образом открыть доступ к внутренней сети, не перенаправляя на/с неё запросы/ответы - мне непонятно.
ppbinag, да, всё верно. На шлюзе просто сделайте перенаправление 80 порта на внутренний адрес.

Или настройте апач, который будет проксировать запрос.
Почитайте по ссылке, там как раз всё описано.

[yumisst]

Есдли пробовали мой вариант, то выставьте трассировку

Код: [Выделить]

iptables -t nat -A POSTROUTING -s (шлюз лок. компа) -d (айпи лок. компа) -o em1 -j SNAT -to-source VPN_SERVER_IP

[ppbinag]

Сделал по Вашему правилу теперь открывается по запросу сервер, но не локальный ПК.

[Punko]

ppbinag,

Код: [Выделить]

iptables -t nat -A PREROUTING -i $(WAN_ADDRESS) -p tcp --dport $(WAN_PORT) -j DNAT --to address:port $(LAN)