Discussion :

[aureliensm]

Bonjour,
je vous explique ce que je souhaiterais faire. J'ai essayé avec iptables mais ça ne marche pas.

J'ai un redhat avec dessus un serveur web apache sur le port 80 et un serveur ftp proftpd sur le port 21, avec ip de la machine 192.168.0.1


Ce que je souhaiterais faire, c'est sur une autre machine redhat en 192.168.0.2, faire en quelque sorte un routeur avec des règles NAT. Je voudrais donc, que lorsque l'on contacte la machine 192.168.0.2 (donc le routeur) sur le port 80, ca redirige la connexion sur la 192.168.0.1 port 80 pour toucher le serveur web et pareil pour le ftp sur le port 21

est ce que cela est possible ?
merci

La règle iptables que j'ai tappé sur la machine en 192.168.0.2 est la suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-dest 192.168.0.1:80

[RV80]

Tu devrais plus passer par un système de reverse proxy, car la faire du NAT dans un LAN ... ou alors sur tes deux machines tu crées une interface eth0:0 (par exemple) sur un réseau différent : genre ton "routeur" eth0 : 192.168.0.2, eth0:0 : 10.0.0.1, ton serveur : eth0 : on s'en fout, eth0:0 : 10.0.0.2. Et la tu pourras faire tu nat plus facilement (et aussi ça aura un intérêt, quoi que ...).
et n'oublie pas les règles FORWARD et POSTROUTING .
Sinon juste par curiosité : pourquoi ?