Как из внешней сети подключиться к внутреннему терминальному серверу Win2003 ?

[black_13]

Согласен, я в в начале топика упоминал про OpenVPN, можно и pptp конечно поставить

ИМХО ... рановато еще 
Тут топикстартер 4 дня уже банальный redirect сделать неможет, а вы ему про VPN  :D

[Nemarov]

воркаю на трех работах, иногда просто некогда делать, или не доезжаю до туда...

Вобщем по тому месту так :

IP- белый, инет получаем от местного провайдера по PPTP,

при ifconfig имеем адреса

10.114.145.222 -локальный
10.101.69.2 - чтоб приконнектится к провайдеру
81.9.85.132 - при подключенном pptp

сканил и внешний и внутренний адреса nmap ом

задача в том чтобы  при коннекте на ip 81.9.85.132 на порт 3389 пробрасывало на адрес 10.114.145.1 на порт 3389 ....

пока на данный момент нифига не получилось :(

[Salomatin]

задача в том чтобы  при коннекте на ip 81.9.85.132 на порт 3389 пробрасывало на адрес 10.114.145.1 на порт 3389 ....

пока на данный момент нифига не получилось :(

В том то и дело, что просто пробросить порт не всегда помогает. Если пробросить 22 порт, то по протоколу ssh работает. А если пробросить 21 порт, то, как вы говорите: "нифига",  FTP наружу  не высовывается.
Задачу вы выполните, порт то вы может удачно пробрасываете, а самому сервису этого мало. Тем более когда мы имеем дело с виднос протоколами. Там зачастую нужно "сетевое окружение".


Если Вы хотите пробросить 3389 порт вовнутрь, нужно сделать следующее:
 1) Включить форвардинг net.ipv4.ip_forward = 1 в /etc/net/sysctl.conf
 2) Включить нат снаружи,
 

Код: [Выделить]

iptables -t nat -A PREROUTING -d 81.9.85.132 -p tcp --destination-port 3389 -j DNAT --to-destination 10.114.145.1 2) Включить нат изнутри
 

Код: [Выделить]

iptables -t nat -A POSTROUNG -s 10.114.145.1 -j MASQUERADE
 при этом порт 3389 будет проброшен на 10.114.145.1

[black_13]

В том то и дело, что просто пробросить порт не всегда помогает. Если пробросить 22 порт, то по протоколу ssh работает. А если пробросить 21 порт, то, как вы говорите: "нифига",  FTP наружу  не высовывается.

Причем тут это? FTP - это отдельная история, требующая понимания его работы :)

[Nemarov]

задача в том чтобы  при коннекте на ip 81.9.85.132 на порт 3389 пробрасывало на адрес 10.114.145.1 на порт 3389 ....

пока на данный момент нифига не получилось :(

В том то и дело, что просто пробросить порт не всегда помогает. Если пробросить 22 порт, то по протоколу ssh работает. А если пробросить 21 порт, то, как вы говорите: "нифига",  FTP наружу  не высовывается.
Задачу вы выполните, порт то вы может удачно пробрасываете, а самому сервису этого мало. Тем более когда мы имеем дело с виднос протоколами. Там зачастую нужно "сетевое окружение".


Если Вы хотите пробросить 3389 порт вовнутрь, нужно сделать следующее:
 1) Включить форвардинг net.ipv4.ip_forward = 1 в /etc/net/sysctl.conf
 2) Включить нат снаружи,
 

Код: [Выделить]

iptables -t nat -A PREROUTING -d 81.9.85.132 -p tcp --destination-port 3389 -j DNAT --to-destination 10.114.145.1 2) Включить нат изнутри
 

Код: [Выделить]

iptables -t nat -A POSTROUNG -s 10.114.145.1 -j MASQUERADE
 при этом порт 3389 будет проброшен на 10.114.145.1

ясно, спасибо за дельный ответ, сейчас попробую ......

[MaximKa!]

в вэб интерфейсе ковчега это сделать значит нельзя? модуль недописан или он просто не работает?

[ruslandh]

Почему -можно.

[MaximKa!]

я извиняюсь,  поторопился с выводами о работоспособности.... просто вожусь второй день с тем же самым. вот только выяснил что у меня NAT вообще не работает.
пытался и через веб интерфейс настроить ( на странице "БРАНДМАУЕР" стоит режим шлюз(нат) и галочка на интерфейсе ppp1) и вручную прописать правила для iptables -  ничего не получается .... :((((

[ruslandh]

Смотрите что прописано в /etc/net/ifaces/default/fw/iptables/  , смотрите что получилось через
# iptables --list

[MaximKa!]

Самое интересное что такие же правила на alt сервере 4.1 - прекрасно работают:) - я уже просто конфиг скопировал со старой машины......  а не может быть дело в новых интерфейсах breth0 и breth1?

[ruslandh]

Может и ещё как.
http://lists.altlinux.org/pipermail/community/2009-December/660030.html

[MaximKa!]

удалил я эти интерфейсы breth0 и breth1, настроил eth0 и eth1, и сразу заработал NAT, пробросились порты(настраивал кстати через вебинтерфейс) - в общем все работает!.

только вот терзают сомнения - правильно ли я сделал, ведь для чего то эти интерфейсы были нужны......   

[ruslandh]

Они нужны для доступа виртуальных машин к внешней сети и обратно.