Articles of 端口转发

作为端口转发器的清漆在转发之前不应存储整个HTTP请求

我想使用Varnish在端口80上侦听,并根据主机名将HTTP请求转发到不同的本地端口。 每个主机名代表一个不同的Rails应用程序。 它是Varnish的默认行为,在转发之前不要存储整个HTTP请求。 如果不是,那么调用的configuration设置是什么? 我是新来的清漆。 我select了Varnish而不是HAProxy,因为我不需要负载平衡,并且稍后可能会使用caching。

简单的iptables端口转发与伪装不工作

我试图用Android示例ToyVpnServer在EC2(Ubuntu 12.04)上设置一个简单的VPN服务器。 其指示: // There are several ways to play with this program. Here we just give an // example for the simplest scenario. Let us say that a Linux box has a // public IPv4 address on eth0. Please try the following steps and adjust // the parameters when necessary. // // # Enable […]

iptables端口转发A – > B – > A

我有一个主机( A )与lxc容器( B )。 A本地IP地址是10.0.3.1和公共IP,比如说1.2.3.4。 B的本地IP地址是10.0.3.21。 我需要1.2.3.4:7999被转发到10.0.3.1:7999,我创build了以下规则: iptables -t nat -I PREROUTING -p tcp -d 1.2.3.4 –dport 7999 -j DNAT –to 10.0.3.21:7999 iptables -A FORWARD -p tcp -d 10.0.3.21 –dport 7999 -j ACCEPT 当我从外界连接到A (1.2.3.4:7999)时,我连接成功。 但是当我尝试从A连接到B (连接超时)时,我正在下降。 我应该创build哪些规则以便能够从10.0.3.1连接到1.2.3.4:7999?

将stream量从VPN路由到不同的networking设备

最后,我得到了OpenVPN运行,但现在我真的很想念通过VPN服务器访问我所有的Web服务(Apache,FTP,SSH等)。 有一个简单的方法来路由从我的wlan1设备到tap0的所有stream量? 为server.conf: port 1193 proto tcp dev tap0 ca ca.crt cert server.crt key server.key # This file should be kept secret dh dh1024.pem ifconfig-pool-persist ipp.txt server 10.8.0.0 255.255.255.0 keepalive 10 120 ;tls-auth ta.key 0 # This file is secret comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log verb 3 script-security 2 我其实希望这个前进能解决问题,但事实并非如此: /sbin/iptables […]

限制端口到特定的子域名

当使用专业的webhotel托pipe公司时,他们对传入电子邮件(pop3 / imap)的serveraddress被限制在一个特定的子域名。 Example: Port 25 (SMTP) can only be accessed via smtp.domain.com Port 143 (IMAP) can only be accessed via mail.domain.com 如何在我的Windows Server 2008 R2机器上进行configuration? 是通过防火墙还是?

远程桌面在LAN中工作,但不在WAN上

我们有一台启用了远程桌面的服务器,但是我们只能从局域网内访问服务器。 端口3389上的端口转发在网关/调制解调器(Comcast SMCD3G)上build立,canyouseeme.org表示端口是开放的,但是当我尝试连接WAN IP时,它说“远程桌面无法访问指定的计算机”。 服务器和网关之间唯一的一个是Netgear ProSafe GS716T,但是我没有看到任何会干扰远程桌面的设置,所以我不知道为什么它不工作。

在pfSense上configurationUPnP

我需要一些帮助在pfSense上configurationUPnP。 我已经在ADSL连接和连接内部路由器之间安装了pfSense。 路由器后面有两台video服务器,需要打开端口80,81,34567和34568。 我有NAT规则configuration如此 并且UPnPconfiguration如此 接口假定面向内部主机192.168 / 16,是正确的? 我没有问题做一个telnet的端口,但我没有看到任何UPnP条目,当我尝试连接。 这是为什么?

NAT /端口转发与iptables防火墙

我有以下设置: 防火墙(iptables) eth0内部接口,192.168.2.10 ppp0外部接口,public_ip(IP伪装) 服务器1(192.168.2.11),服务1(端口443) 服务器2(192.168.2.12),服务2(端口443) client1(192.168.2.21)… 防火墙使用iptables作为以下端口转发规则: 端口10000 – > 192.168.2.11:443 端口10001 – > 192.168.2.12:443 这样,两个服务都可以使用公共IP地址和端口10001/10002从互联网访问。 不幸的是,客户端1(以及来自内部networking的其他客户端)必须使用服务器IP /端口:他们可以使用192.168.2.11:443和192.168.2.12:443访问服务,但不能使用public_ip:10001/10002。 也许这些问题是由INPUT和FORWARD链在PREROUTING链行为方面的差异造成的? 我能做些什么来改变这种情况? (我使用“Arno的iptables防火墙”脚本,如果这有帮助。)非常感谢任何指针。 编辑 :这是iptables的configuration: iptables -nvL Chain INPUT (policy DROP 3 packets, 156 bytes) pkts bytes target prot opt in out source destination 27362 13M ACCEPT all — lo * 0.0.0.0/0 0.0.0.0/0 482K 35M ACCEPT […]

通过SSH转发SNMP端口

我通过VPN访问我的工作networking,并通过SSH访问每个主机。 目前我需要通过SNMP访问3000台左右的主机,而企业的sec策略则是通过VPN来限制SNMP的访问,而且由于技术上的困难,无法排除exception。 search一下,我发现了几个选项,如ssh隧道或转发与socat的stream量( http://www.morch.com/2011/07/05/forwarding-snmp-ports-over-ssh-using-socat/ ) ,但这些选项是点对点的,我需要为每个需要访问的3000个主机设置它们。 有什么我可以做一个单一的configuration通过SNMP访问所有主机? 我有root权限访问networking内的完整的SNMP访问,也许我可以在那里设置的东西? 谢谢!

DSL路由 – NAT虚拟服务器 – 端口转发 – 静态IP地址

我的NAT虚拟服务器 – 端口转发工作正常,过去几个星期。 突然之间,这是行不通的。 设置完成如链接所示: 恐怕它不再起作用了。 通过在Web浏览器上input服务器的硬连线地址,我可以访问我的局域网中的Web服务。 而我的networking连接正常工作。 难道是我的廉价的DSL需要更换? 在此先感谢您的任何build议。