Перенаправить SSH

[dm456]

Доброго времени суток. такая вот проблемка
На физическом сервере подняты несколько виртуальных серверов под openVZ
Находятся в пространстве адресов  192.168
Основная реальный ip и на сетевую наброшена алиасом 192.168

Необходимо сделать так чтобы заходя из под pytty или WinSCP или подобных пользователь попадал в свой вирт. сервер.
проброс портов в iptable допустим с 300 на 22 вирт машины ничего не дал.
Впрочем как и попытка настроить ssh neyskb - с основного могу попасть в вирт извне нет

DNS сервер ставить и прописывать субдомены в резолве не хотелосьбы


Помогите пожалуйста. В какую сторону рыть?

[fisher74]

проброс портов в iptable допустим с 300 на 22 вирт машины ничего не дал.

Показывайте как именно пробовали.

Помогите пожалуйста. В какую сторону рыть?

в сторону приоткрывания завесы тайны Ваших настроек. например
ip a; ip r; sysctl net.ipv4.ip_forward; sudo iptables-save

[allkex]

Поставь rinetd и не парься. т.к. порты придется пробрасывать постоянно.

[fisher74]

С чего Вы взяли, что задача не единичная?

[allkex]

Он же написал что виртуализация поднята:) значит куча виртуалок.. значит куча пробросов портов.. не?

[dm456]

Спасибо всем отозвавшимся. Проброс портов ssh пытался сделать по такой схеме:

iptables -t nat -A PREROUTING -p tcp -m tcp --dport пробрасываемый порт -i eth0(интерфейс сетевой) -j DNAT --to ipсервер приёмник:порт приёмник

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 3000 -i eth0 -j DNAT --to 192.168.0.10:22

дала результат при пробросе 8080 и других. а вот ssh не выходит

[fisher74]

значит куча пробросов портов.. не?

Куча за один раз. Потом нужна много реже.

Проброс портов ssh пытался сделать по такой схеме:

Вообще, более корректная схема

Код: [Выделить]

sudo iptables -t nat -A PREROUTING -p tcp --dport 3000 -i eth0 -d EXT_IP_ADDR -j DNAT --to-destination 192.168.0.10:22
sudo iptables -A FORWARD -i eth0 -d 192.168.0.10 -p tcp --dport 22 -j ACCEPTКак говориться: найдите 10 отличий

[dm456]

Спасибо всем огромное

[AnrDaemon]

Я бы не мучался и написал просто
-A FORWARD -m state --state DNAT -j ACCEPT

[fisher74]

Я всё время забываю про этот финт. Спасибо за напоминание.