[решено] Перенаправление портов с локалки в интернет

[Anatoliy2004]

всем привет не знаю точно правильно, ли я написал назватие темы, но постараюсь разжевать что по чем
Итак есть сеть с кучей компов, на них стоят почтовые клиенты THEBAT!,
Если комп с Linux ubuntu с ip 192.168.10.1(например), что тут нужно настраивать что б:

настройки бата:
почтовый сервер pop3 192.168.10.1 порт 2110

когда комп (windows)с поч.клиентом Бат пытался забрать почту с ящика по порту 2110, его перенаправляло на mail.mydomen.ua порт 110

тоесть нужно сделать перенаправление портов с локалки в интернет

[fossil]

Настроить iptables. Там пару правил надо написать на портмаппинг.
Лучший мануал http://www.opennet.ru/docs/RUS/iptables/


#!/bin/bash
IPTABLES='/sbin/iptables'

$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F
$IPTABLES -X

$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP

$IPTABLES -t nat -A PREROUTING -d 192.168.10.1 -p tcp -m tcp --dport 2110 -j DNAT --to-destination 90.80.70.60:110
$IPTABLES -A FORWARD -d 90.80.70.60/32 -j ACCEPT
$IPTABLES -A FORWARD -s 90.80.70.60/32 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -d 90.80.70.60/32 -j SNAT --to-source 192.168.10.1

[Anatoliy2004]

Скажите, пожалуста, так как я в Линуксе не силен, какой демон нужно поставить???разжуйте мне пожалуйста!!?? :help: :sorry:

[Anatoliy2004]

fossil,
ничего не получается!!! Тоесть после всего етого сделаного , почта не идет!!!

[must die]

Anatoliy2004,

А почему просто не дать доступ к серверу mail.mydomen.ua:110? зачем порт 2110?

[Anatoliy2004]

может я неправильно описал:
стоит сервак Убунту 9.04, на нем стои сквид,фтп сервер.
кроме него есть в сети куча машин под Виндой, на машинах стоят почтовые клиенты TheBat.
Что нужно :

нужно чтоб я на клиентских машинах в свойствах ящика а именно где pop3 сервер указывал ір убунту(192.168.1.254) и порт 9110(например) а сама уже линуксовая машинка перенаправляла запрос(пакет) на интернетовский сервак например pop3.rambler.ru и порт 110 и соответсвенно шол процес получения почты з рамблер ру

[Anatoliy2004]

Итак ребята!!!!!!!!!!!!!!!!!!!!!!

все настроил.... но не средствами iptables ааааааааааааааааааа...................


rinetd

http://www.ubuntugeek.com/rinetd-redirects-tcp-connections-from-one-ip-address-and-port-to-another.html

все очень простенько!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[Anatoliy2004]

и главное работает на ура... также кроме почты перенаправил кучу клиент банков!!! и другие проги которые хотят доступ в интернет по особенных (своих) портах.