我需要使用iptables从一个IP转发到一个URL(由于目标服务器使用一个IP范围在它们之间交换)。 有可能做到这一点? 如果是这样,我正在考虑使用这个: iptables -t nat -A PREROUTING -p tcp –dport 10022 -j DNAT –to sftp.cl.cloud.mypega.com:22 iptables -A FORWARD -d sftp.cl.cloud.mypega.com -p tcp –dport 22 -j ACCEPT iptables -t nat -A POSTROUTING -o eth69 -j MASQUERADE 它是否正确?
我想从一个局域网转发snmp到另一个局域网。 我相信我有一种办法(从外到内),但可惜的是,box1似乎无法回复。 (从内到外) 我想做的设置: box1 box2 box3 [10.1.255.245] ————————– [public_ip] | eth0-|-eth1 | |———–3161—————- 3161 —-| 这些是与BOX 2相关的iptables规则, -A PREROUTING -i eth1 -p udp -m udp –dport 3161 -j DNAT –to-destination 10.1.255.244:3161 -A FORWARD -d 10.1.255.244/32 -p udp -m udp –dport 3161 -m state –state NEW,RELATED,ESTABLISHED -j ACCEPT 现在我validation了来自box3的包是在box1中收到的。 tcpdump 'port 3161' tcpdump: verbose output […]
我在Windows Server 2012计算机上安装了TFS,TFS的URL例如是http:// appsrv:10001 / tfs 。 我可以打开网站,如果我在与服务器相同的域名,但如果我试图通过互联网打开它不起作用。 我知道路由器的外部IP,例如100.100.100.100,当我浏览URL http://100.100.100.100:10001/tfs时 ,会询问我在安装TFS时设置的用户名和密码。 在input适当的凭据后,浏览器中的URL变为appsrv:10001 / tfs。 所以端口转发工作,防火墙不阻止我,但浏览器sais,“无法find'appsrv'服务器的DNS地址。 这是IIS的东西,但我不知道该怎么做。
和XP一样吗? http://support.microsoft.com/?id=315236
我有一个与本地IPv6连接数据中心的服务器。 (我有一个/ 48块在我的处置。) 我想通过openvpn将此服务器用作ipv6隧道服务器,但是我无法完全使用它。 我的服务器:Linux,Centos 5.2 eth0双堆栈ipv4 / ipv6 ip addr list: eth0 inet aa.bb.cc.dd/24 (my global IP address) inet6 2001:aaaa:bbb::2/48 (2001:aaaa:bbb::1 is the default GW of my ISP) sit2 link/sit 10.8.0.1 peer 10.8.0.2 inet6 2001:aaaa:bbb:2::1/64 tun0 inet 10.8.0.1 peer 10.8.0.2/32 我的客户:Mac OS 10.6 tun0: 10.8.0.2 –> 10.8.0.1 gif0 2001:aaaa:bbb:2::2 –> 2001:aaaa:bbb:2::1 prefixlen 128 路由到默认gw […]
我公司的路由器是Zyxel P-320W,我有一个公共静态IP。 我注册了几个域名并指向这个IP地址。 我已经设置了虚拟主机,并configuration了端口转发到我的内部服务器,它运作良好。 我可以连接到外部的所有域 问题是我无法从里面连接到我的域一种解决方法是修改hosts文件来为这些域添加内部IP,但我的公司有很多计算机,我不想手动设置所有的PC
在Fortigate 50B上设置端口转发存在严重的问题。 该设备基本上是作为出厂默认设置运行的,wan1接口连接到我的光纤互联网调制解调器,而我的lan连接到Fortigate的内部交换机。 出厂默认防火墙策略允许从内部接口到wan1的stream量被保留,我可以正常访问interet。 然后,我添加了一个虚拟IP和防火墙策略,允许从互联网访问我的本地服务器(IP 192.168.9.51)Web服务器(标准端口80)。 我所做的设置如下。 编辑虚拟IP映射 Name : Server VIP External interface : wan1 Type : Static NAT Extermal IP Address/Range : 0.0.0.0 Mapped IP Address/Range : 192.168.9.51 Port Forwarding : not checked 防火墙策略 Source interface/Zone : wan1 Source address : all Destination interface/Zone : internal Destination address : Server VIP Schedule : […]
是否可以指定一个子域到一个端口地址? 例如sub.localhost – > localhost:82我将如何去在IIS 6中做这件事? 谢谢
我有一个运行Ubuntu的virtualbox虚拟机。 Ubuntu客户端正在运行一个监听端口3000的Web服务器( http://127.0.0.1:3000 ) 主机是Windows Vista。 我已经使用VBoxManageconfiguration端口转发。 如果我查询使用VboxManage getextradata“MyMachine”的configuration,我得到 GUI / AutoresizeGuest,值:on键:GUI / Fullscreen,值:off键:GUI / LastCloseAction,值:shutdown键:GUI / LastWindowPostion,值:9,34,640,529,最大键:GUI / MiniToolBarAlignment,值:bottom键:GUI / MiniToolBarAutoHide,值:off键:GUI / SaveMountedAtRuntime,值:yes键:GUI / Seamless,值:off键:GUI / ShowMiniToolBar,值:yes键:VBoxInternal / Devices / pcnet / 0 / LUN#0 / Config / guesthttp / GuestPort,值:3000 Key:VBoxInternal / Devices / pcnet / 0 / LUN#0 / Config / guesthttp […]
我们有我们的svn服务器在无法从互联网访问的机器上。 但是我们需要能够通过ssh从网上查看代码。 鉴于我们可以通过互联网访问的机器上进行端口转发,最好的方法是设置它? Internet -> A machine on our network – > svn server (Port forward here? ) 如果没有端口转发,如果有的话,最安全的做法是什么?