Настройка iptables (NAT / PAT) для SSH и Samba

Для SSH

На B:

#Arbitrary port
SOME_PORT=2022
iptables -t nat -I PREROUTING -p tcp --dport $SOME_PORT -j DNAT --to-destination 192.168.0.2:22
iptables -I FORWARD -p tcp --dport 22 -d 192.168.0.2 -j ACCEPT
#On a machine type A:
ssh -p $SOME_PORT

Для самбы

Можно ли смонтировать общие ресурсы C через nfs на B, а затем настроить samba на B? Если нет, то вы можете перенаправить порты самбы:

iptables -t nat -I PREROUTING -p tcp -m multiport –dports 139,445 -j DNAT --to-destination 192.168.0.2
iptables -t nat -I PREROUTING -p udp –dport 137:138 -j DNAT --to-destination 192.168.0.2

Если samba уже запущена на B, вы можете привязать дополнительный IP-адрес к B и перенаправить на C (вы можете сделать это и для ssh, чтобы сохранить порт 22. Остерегайтесь служб, начинающихся с адреса 0.0.0.0):

ifconfig eth0:1 192.168.109.16 netmask 255.255.255.0

iptables -t nat -I PREROUTING -d 192.168.15.109.16 -p tcp --dport 22 -j DNAT --to-destination 192.168.0.2
iptables -t nat -I PREROUTING -d 192.168.15.109.16 -p tcp -m multiport –dports 139,445 -j DNAT --to-destination 192.168.0.2
iptables -t nat -I PREROUTING -d 192.168.15.109.16 -p udp –dport 137:138 -j DNAT --to-destination 192.168.0.2

РЕДАКТИРОВАТЬ Я вижу, у тебя все еще проблемы; удостоверься что:

• На машине B включена переадресация ip: echo 1> / proc / sys / net / ipv4 / ip_forward

• У машины C есть обратный путь к пользователю через машину B. Если нет, то установите правило маскарада на машине B:

  iptables -t nat -I ПОСТРОУТИРОВАНИЕ -d 192.168.0.2 -p tcp --dport 22 -j MASQUERADE

tcpdump может быть полезен для устранения неполадок. На машине B:

#capture and display packets heading to 192.168.0.2
tcpdump -i any -p tcp ip host 192.168.0.2 and port 22

То, что вы назвали PAT, подойдет. Вам понадобится запустить iptables (или какой-нибудь настраиваемый брандмауэр). Затем выполните следующие команды:

iptables -t nat -A PREROUTING -p tcp --dport 22 -p DNAT --to-destination 192.168.0.2
iptables -t nat -A PREROUTING -p tcp --dport 135:139 -p DNAT --to-destination 192.168.0.2
iptables -t nat -A PREROUTING -p tcp --dport 445 -p DNAT --to-destination 192.168.0.2
service iptables save
echo 1 > /proc/sys/net/ipv4/ip_forward

В файле /etc/sysctl.conf измените строку:

net.ipv4.ip_forward = 0

к

net.ipv4.ip_forward = 1

Хммм. Что ж, предполагая, что коммутатор всегда направляет трафик на машину B, вы можете просто сделать:

route add -net 192.168.0.0 netmask 255.255.255.0 dev eth1

Это должно сообщить машине B, что, если трафик поступает для 192.168.0.0/24, отправьте его через eth1.

Это должно работать, и это немного проще, чем настраивать NAT. Вам необходимо убедиться, что коммутатор знает, как маршрутизировать трафик с 192.168.0.0/24 на 192.168.109.15 (Eth 0 на B).

@Ian: Маршрутизация не обязательно проста, но и не так уж и сложна. Вот что делают маршрутизаторы. Предполагая, что ваш коммутатор - это просто коммутатор без возможности маршрутизации, вы не можете использовать его для установки маршрута, но у вас должен быть где-то маршрутизатор, или ваша сеть представляет собой чисто локальную локальную сеть без доступа в Интернет.

Проверьте свои машины и узнайте, где находится шлюз по умолчанию (в окнах Linux вы можете просто ввести route без аргументов. Ваш маршрут шлюза по умолчанию выглядит следующим образом:

default         192.168.1.1      0.0.0.0         UG    0      0        0 eth0

Это ваш "основной" маршрутизатор. это машина, на которую обращаются все машины, чтобы выяснить, где находятся машины в других подсетях. Здесь вам нужно добавить маршрут, указывающий на машину B как маршрутизатор шлюза для подсети 192.168.0.0/24.

Если вы можете дать мне некоторую информацию о своем маршрутизаторе, я могу рассказать вам, как добавить этот маршрут.