hello,

Egy Linux-os munkaallomas mogott privat ip tartomanyban van egy plc, ami az 
502-es porton erheto el. Szeretnek port forwardingot allitani iptables-szel. 
Nincs az asztalomon a plc, ezert egy geppel helyettesitettem, amire feltettem 
egy telnet szervert. Eddig ezzel probalkoztam:

EXTIF="ppp0"
INTIF="eth1"
FW="/sbin/iptables"
PLC_IP=192.168.1.55
PLC_PORT=23

echo '1' > /proc/sys/net/ipv4/ip_forward

$FW --flush
$FW --delete-chain

$FW -P INPUT ACCEPT
$FW -F INPUT
$FW -P OUTPUT ACCEPT
$FW -F OUTPUT
$FW -P FORWARD DROP
$FW -F FORWARD
$FW -t nat -F
$FW -t nat -P PREROUTING ACCEPT
$FW -t nat -P POSTROUTING ACCEPT
$FW -t nat -P OUTPUT ACCEPT

$FW -A INPUT -i lo -s 127.0.0.1 -j ACCEPT
$FW -A OUTPUT -o lo -d 127.0.0.1 -j ACCEPT

$FW -A PREROUTING -t nat -p tcp --dport $PLC_PORT -j DNAT --to $PLC_IP:
$PLC_PORT
$FW -A FORWARD -i $EXT_IF -o $INT_IF -p tcp --dport $PLC_PORT -j ACCEPT
$FW -A FORWARD -i $INT_IF -o $EXT_IF -p tcp --sport $PLC_PORT -j ACCEPT

A jelenseg a kovetkezo:
ngrep-pel monitorozom a belso halot, es ez latszik:

T 84.224.52.244:41643 -> 192.168.1.55:23 [R]
00 00 00 00 00 00

Vagyis bejut a keres, csak elveszik az info belole? Egy masik a belso halon 
levo geprol siman mukodik a telnet es valaszol is ra a gep.

Mit rontok el?

 --
 thx,
 ----------------------------------
 Zoltan Zidarics programmer
 PTE-PMMFK H-7621 Pecs, Boszorkany u. 2. Hungary
 E-Mail: [EMAIL PROTECTED]
 ----------------------------------
_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz