Портмаппинг на другой сервер

[prodik]

Ситуация у меня такая, с работы я не могу зайти на удаленный рабочий стол remotesite.ru:34100, так как закрыты порты, но я могу зайти по порту 3389, стандартный порт для удаленного рабочего стола винды, у меня есть сервер который виден из инета server.ru. Я хочу сделать портмаппинг таким образом: захожу на server.ru:3389, который автоматически перенаправляет на другой рабочий стол remotesite.ru:34100, сервер за роутером, но сделан DMZ, как мне все это реализовать чтобы работало ? Спасибо за советы.

[fisher74]

remotesite.ru:34100 логически где находится относительно server.ru?

А вообще, я половину не понял: по 34100 не могу, по 3389 - могу...Хочу на server.ru и получать remotsite.ru. 3389 к чему относится?

[prodik]

remotesite.ru:34100 это сервер находящийся в Европе, то есть к локальной сети не относится.
Хочу заходить на сервер remotesite.ru с работы, но порт 34100 закрыт, дома есть сервер server.ru, с помощью которого хочу сделать тунель. То есть с работы коннекчусь на домашний сервер server.ru:3389 , а он в свою очередь перенаправляет на сервер remotesite.ru:34100. Вроде понятно написал

[fisher74]

Нет. На прямую не получится.
Как вариант, если это возможно, то использовать VPN: либо Работа-Дом, либо Дом - сервер в Европе, если есть возможность. И уже внутри VPN мапить порт

[prodik]

Спасибо за ответ

[prodik]

Поднимаю проблему.
Реорганизация дома.
С работы хочу заходить на европейский сервер euro.ru:34100 с помощью rdp, но из-за ограничений не могу, есть только стандартный 3389.
Есть дома сервер на Ubuntu, который подключен к провайдеру на прямую. Хочу сделать портмаппинг через свой сервер, как это реализовать ?
server:3389->euro.ru:34100
Спасибо за ответы.
Пользователь решил продолжить мысль 13 Ноября 2012, 02:15:35:Отвечу сам, rinetd в помощь.

[Y.dMiTrIy]

-t nat -A PREROUTING -p tcp -d server --dport 3389 -j DNAT --to-destination euro.ru:34100

как-то так.

[prodik]

Как вариант.
К сожалению мне не помогло, видимо совсем все порты наглухо закрыты, только 80 порт возможен, а решения для того чтобы удаленку делать через 80 порт, нормальных решений нет. печалит.

[ArcFi]

видимо совсем все порты наглухо закрыты, только 80 порт возможен

Вешайте ssh, а через него можно туннелировать NX/RDP/VNC/...

[prodik]

На работе ssh тоже закрыт, тестировал уже

[fisher74]

кто мещает ssh на 80-ом порту заюзать?

[prodik]

кхм, а сайтам мешать не будет которые повешены на этот порт ?

[ArcFi]

кхм, а сайтам мешать не будет которые повешены на этот порт ?

Тогда делайте через IPv6 или обратное туннелирование IPv4.

[AnrDaemon]

443