Проброс порта.Проверка.

[ureech]

Здравствуйте. Хост-Ubuntu (Desk.) Гость-Ubuntu Server.Сеть-модем(мтс).Внутри связь есть.(nat+only-host). Хочу попробовать зайти в VBox из инета. Сделал проброс портов. Как можно проверить со своего пк работает проброс или нет.

[AnrDaemon]

Подключиться к своему ПК... и посмотреть, "работает или нет".

[ureech]

Смешно. :)Со своего пк и без пробросов открывает сайт.Сеть то внутренняя настроена.

[AnrDaemon]

Смейтесь, раз смешно. Когда отсмеётесь и поймёте, какую чушь сморозили - приходите, объясню, где вы были неправы.

[ureech]

Слушаю Вас.

[AnrDaemon]

Проброс порта происходит не в абстрактном пространстве, а с определённого адреса на определённый.
Скажем, с адреса 10.0.0.3, которым вы смотрите в интернет, на адрес 192.168.56.10, на котором у вас висит виртуалка.
Если при подключении к адресу 10.0.0.3 на проброшенный порт происходит подключение к виртуалке, значит, проброс порта настроен верно.

[ureech]

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr f4:6d:04:7c:a1:06 
          inet addr:192.168.137.95  Bcast:192.168.137.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:104 errors:0 dropped:0 overruns:0 frame:0
          TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:7568 (7.5 KB)  TX bytes:7568 (7.5 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:10.157.0.34  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:1262 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1031 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:1126623 (1.1 MB)  TX bytes:99986 (99.9 KB)

vboxnet1  Link encap:Ethernet  HWaddr 0a:00:27:00:00:01 
          inet addr:192.168.57.1  Bcast:192.168.57.255  Mask:255.255.255.0
          inet6 addr: fe80::800:27ff:fe00:1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:52 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:10241 (10.2 KB)

virbr0    Link encap:Ethernet  HWaddr ce:a6:db:a9:a6:ac 
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Т.е.при обращении к ppp0 должен открываться vboxnet1,правильно?

[ArcFi]

Код: [Выделить]

sudo iptables-save?

[ureech]

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.12 on Thu Jul 18 11:34:40 2013
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [13:787]
:POSTROUTING ACCEPT [3:167]
-A PREROUTING -d 10.157.0.34/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.57.1:80
-A POSTROUTING ! -d 192.168.137.0/24 -o ppp0 -j MASQUERADE
COMMIT
# Completed on Thu Jul 18 11:34:40 2013
# Generated by iptables-save v1.4.12 on Thu Jul 18 11:34:40 2013
*filter
:INPUT ACCEPT [35:5967]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [38:5275]
COMMIT
# Completed on Thu Jul 18 11:34:40 2013
# Generated by iptables-save v1.4.12 on Thu Jul 18 11:34:40 2013
*mangle
:PREROUTING ACCEPT [35:5967]
:INPUT ACCEPT [35:5967]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [38:5275]
:POSTROUTING ACCEPT [50:8374]
COMMIT
# Completed on Thu Jul 18 11:34:40 2013

[ArcFi]

-A PREROUTING -d 10.157.0.34/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.57.1:80

Подключения на порт 80/tcp IP 10.157.0.34 перенаправляются на тот же порт IP 192.168.57.1.

[ureech]

Честно говоря я думал,что так и надо.Пакеты приходящие на локальный пк ( хост) перенаправляются на тот же порт на адресс VBox.
А как должно быть?

[ArcFi]

Примерно так и должно быть, однако у вас серый IP.
http://ru.wikipedia.org/wiki/%D0%A7%D0%B0%D1%81%D1%82%D0%BD%D1%8B%D0%B9_IP-%D0%B0%D0%B4%D1%80%D0%B5%D1%81

[ureech]

Как я понял, для доступа извне мне нужен прокси-сервер. Он будет посредником между модемом и пк.Установлен и настроен он должен быть на хост-системе.Или же сделать из хоста nat-маршрутизатор, если это возможно.Верно?

[ArcFi]

Не, вам нужен белый IPv4.
Приобретается у провайдера.

[ureech]

Понятно. Ну, а если я ставлю сервер как основную систему.В этом случае что то меняется?