Discussion :

[vcouvreur]

Bonsoir a tous,

je galère depuis 2 a 3 jours pour configurer iptables pour faire un DNAT.

Quelques explication.

mon routeur (free) renvoit tous vers mon serveur linux (routeur).
J'ai un serveur sur windows sur lequel j'ai besoins de RDP de l'exterieur.

Free : 192.168.0.254 --> Linux : 192.168.0.125 --> Windows : 192.168.0.126

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-A PREROUTING -p tcp -m tcp -d 192.168.0.125 --dport 3389 -j DNAT --to-destination 192.168.0.126:3389

sachant que ip_forward => 1

mais ca ne fonctionne toujours pas.... auriez vous une idée.
La je sèche.

[Neckara]

Bonjour,

As-tu trouvé une solution à ton problème depuis ?

Si je comprend, bien, tu as :

internet (-> freebox) -> serveur linux -> serveur Windows.

Or tu souhaites à partir d'internet, te connecter sur un port du serveur Windows pour bénéficier d'un service.

J'avais déjà réussi à le faire passé un temps mais je ne sais plus comment... et je suis actuellement en train de bloquer moi-aussi dessus.

EDIT : j'ai trouvé une solution :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
// tout est à ACCEPT pour les tests
 
# on change l'adresse de destination
iptables -t nat -A PREROUTING -d ip_linux_sur_reseau_box -p tcp -j DNAT --to-destination ip_windows
 
# on change l'adresse source et lorsque le paquet "reviendra", on le renverra au client.
iptables -t nat -A POSTROUTING -d ip_windows -j MASQUERADE