Практика
Итак, задача: весь трафик, приходящий на определенный порт внешнего, белого IP адреса нашего роутера пробросить на вполне определенный компьютер внутри локальной сети на серый (внутренний) IP адрес - на тот же порт или другой.
Решать мы это дело будем с помощью iptables - встроенного файервола в Linux.
Вот такие правила позволят нам пробросить весь трафик TCP, приходящий на внешний интерфейс (белый IP) на порт 3389 на внутреннюю машину на тот же порт, ну и выгнать трафик обратно.
Здесь:
В предыдущем примере мы пробрасывали порт один-в-один. Однако мы можем поступить хитрее. Например, трафик TCP, приходящий на порт 11111 белого IP будет пробрасываться на порт 3389 серого IP (ну и обратно). Вот как этот пример будет выглядеть:
Обозначения такие-же.
По подобию делаются пробросы с другими вариантами.
Комментарии