Интересная проблема!

[srade]

Всем доброго дня!

У меня такая ситуация:

Есть сервер ubuntu сделан как шлюз на офис инет приходит через yota, есть внешний адрес

Так же имеется доступ по ssh к нему.

Есть предположим сервер 192.168.0.5 в его локальной сети, пингуется, всё хорошо в локалке при обращении к нему через браузер отображаются страницы.

Нужно при вводе внешнего адреса в интернете открывались страницы с 0.5 сервера а не с шлюза, как решить этот вопрос?


П.С Гуглил, я прошу грамотного совета как лучше это сделать.
Заранее спасибо




вывод ifconfig


srade@boo:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 00:80:48:27:24:68
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::280:48ff:fe27:2468/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:78205 errors:0 dropped:0 overruns:0 frame:0
          TX packets:104802 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:10995118 (10.9 MB)  TX bytes:23837490 (23.8 MB)
          Interrupt:22 Base address:0xc800

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:486 errors:0 dropped:0 overruns:0 frame:0
          TX packets:486 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:27184 (27.1 KB)  TX bytes:27184 (27.1 KB)

wimax0    Link encap:Ethernet  HWaddr 00:24:91:31:a5:26
          inet addr:*.*.*.167  Bcast:109.188.166.255  Mask:255.255.255.0
          inet6 addr: fe80::224:91ff:fe31:a526/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1386  Metric:1
          RX packets:106897 errors:0 dropped:0 overruns:0 frame:0
          TX packets:73838 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:21260071 (21.2 MB)  TX bytes:10389693 (10.3 MB)


iptables:

# Generated by iptables-save v1.4.4 on Thu May  6 14:22:37 2010
*nat
:PREROUTING ACCEPT [9745:1055381]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [1149:76392]
-A POSTROUTING -j MASQUERADE
COMMIT
# Completed on Thu May  6 14:22:37 2010
# Generated by iptables-save v1.4.4 on Thu May  6 14:22:37 2010
*filter
:INPUT ACCEPT [10404:997391]
:FORWARD ACCEPT [2870:352044]
:OUTPUT ACCEPT [8680:1702933]
-A INPUT -i wimax0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i wimax0 -p tcp -m tcp --dport 5000:6000 -j ACCEPT
-A INPUT -i wimax0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i wimax0 -p tcp -m tcp --dport 5068 -j ACCEPT
-A INPUT -i wimax0 -p tcp -m tcp --dport 0:9999 -j ACCEPT
-A FORWARD -s 192.168.0.0/24 -i wimax0 -o eth0 -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Thu May  6 14:22:37 2010

[shame]

Сделай проброс портов на шлюзе. Дело 5 минут.

[srade]

а можно для тех кто в танке ))) написать именно код))
Пользователь решил продолжить мысль 06 Мая 2010, 10:40:32:sudo iptables –t nat –A PREROUTING –p tcp -i wimax0 --dst 192.168.0.1 –dport 80 –j DNAT –to-destination 192.168.0.5:80


сделал так) но выдаёт ошибку
Пользователь решил продолжить мысль 06 Мая 2010, 12:44:19:iptables v1.4.4: multiple -d flags not allowed


вот таккая)
Пользователь решил продолжить мысль 06 Мая 2010, 14:51:34:всё понял сори за нубство)

-- <- )))))))))))