Несколько IP на хосте, переброс на виртуальные машины

[a_efimov]

Приветствую!

Сервак стоит у хостера и мне готовы предоставить IP адреса. Сейчас, чтобы пустить на RDP - раздаю порты типа 3397 вместо 3389
Хочу дать IP каждому клиенту. Как правильно настроить это дело?

Спасибо.
Пользователь решил продолжить мысль 27 Ноября 2015, 22:23:43:сейчас iptables такого вида:

Код: [Выделить]

*filter
-N drop-and-log-it
-A drop-and-log-it -j LOG
-A drop-and-log-it -j REJECT
# allow all connections on loopback
-A INPUT -i lo -j ACCEPT
-A FORWARD -s 192.168.122.0/24 -j ACCEPT
-A FORWARD -d 192.168.122.0/24 -j ACCEPT
COMMIT
*nat
-A POSTROUTING -s 192.168.122.0/24 -o eth0 -j MASQUERADE
-A PREROUTING -i eth0 -d XXX.XXX.XXX.XXX -p tcp -m tcp --dport 90 -j DNAT --to-destination 192.168.122.179:80
-A PREROUTING -i eth0 -d XXX.XXX.XXX.XXX -p tcp -m tcp --dport 3390 -j DNAT --to-destination 192.168.122.244:3389
-A PREROUTING -i eth0 -d XXX.XXX.XXX.XXX -p tcp -m tcp --dport 3395 -j DNAT --to-destination 192.168.122.207:3389
-A PREROUTING -i eth0 -d XXX.XXX.XXX.XXX -p tcp -m tcp --dport 3391 -j DNAT --to-destination 192.168.122.140:3389
-A PREROUTING -i eth0 -d XXX.XXX.XXX.XXX -p tcp -m tcp --dport 3396 -j DNAT --to-destination 192.168.122.85:3389
COMMIT


[fisher74]

Вы сами ответил на свой вопрос. Вместо x-ов выставляете нужный адрес и в бой.

[a_efimov]

Иксами я закрыл свой IP
Пользователь решил продолжить мысль 27 Ноября 2015, 23:01:21:Я же говорю. Текущая конфигурация перенаправляет порт. А нужно, чтобы "все порты" перенаправлялись.

[fisher74]

Думаете я про х-ы не догадался?
А про "все порты".. так просто уберите в этих правилах упоминания про них и всё (с учётом предыдущего предложения).

[a_efimov]

Думаете я про х-ы не догадался?
А про "все порты".. так просто уберите в этих правилах упоминания про них и всё (с учётом предыдущего предложения).

Сорри. То есть должно быть так?:

-A PREROUTING -i eth0 -d XXX.XXX.XXX.XXX -p tcp -m tcp -j DNAT --to-destination 192.168.122.140

Убрал --dport и порт виртуалки.

[fisher74]

Если хотите ограничить виртуалку только tcp-соединениями, то да, всё верно.

[a_efimov]

Если хотите ограничить виртуалку только tcp-соединениями, то да, всё верно.

А чтобы не ограничивать нужно убрать -p tcp -m tcp ?