P
Пишет, что с этой прошлой все плохо, нужно ставить по другому
Что это значит?
Size: a a a
2020 April 08
u
С этой прогой(unetbootin)*
M
Привет народ, помогите пж прописать правила для iptables:
в системе есть два сетевых интерфейса: enp2s0 (Интернет по LAN) и wlp0s19f2u1 (Wi-Fi) который имеет доступ к коропоротивной сети
Нужно чтобы все запросы (RDP) с портом 3389 проходили через wlp0s19f2u1 а все остальные по enp2s0, сейчас по умолчание весь трафик уходит по enp2s0
в системе есть два сетевых интерфейса: enp2s0 (Интернет по LAN) и wlp0s19f2u1 (Wi-Fi) который имеет доступ к коропоротивной сети
Нужно чтобы все запросы (RDP) с портом 3389 проходили через wlp0s19f2u1 а все остальные по enp2s0, сейчас по умолчание весь трафик уходит по enp2s0
M
iptables -t nat -A PREROUTING -p tcp -m tcp -d enp2s0 --dport 3389 -j DNAT --to-destination wlp0s19f2u1:3389не помогли такие правила, все равно весь трафик проходит через enp2s0
iptables -t nat -A POSTROUTING -p tcp -m tcp -s wlp0s19f2u1 --sport 3389 -j SNAT --to-source enp2s0:3389
SK
Можно спросить, кто ты по должности?
SK
Я тебе помогу разобраться, но очень хочется знать, у кого возникают такие вопросы =)
SK
Мыш, перелогинься =)
T
Мыш, перелогинься =)
M
Можно спросить, кто ты по должности?
Разработчик ()_()
M
Я тебе помогу разобраться, но очень хочется знать, у кого возникают такие вопросы =)
странно) глупый вопрос задал?
SK
Окей. Во-первых, настоятельно рекомендую обращаться с такими вопросами к вашему сисадмину.
E
Окей. Во-первых, настоятельно рекомендую обращаться с такими вопросами к вашему сисадмину.
Люто плюсую!
M
Окей. Во-первых, настоятельно рекомендую обращаться с такими вопросами к вашему сисадмину.
так я сейчас из дома работаю, мой вопрос вообще не касается их
SK
Во-вторых, если я правильно понял стоящую перед тобой задачу, ты хочешь с компа за которым работаешь ходить по рдп на терминальный сервер в корпоративной сети. Это решается не файрволом, а правилами маршрутизации
SK
Думаю, что тебе имеет смысл настроить маршрут до твоего терминального сервера и не трогать файрвол
SK
так я сейчас из дома работаю, мой вопрос вообще не касается их
Учитывая, что ты хочешь попасть в корпоративную сеть, твоё мнение ошибочно =)
SK
Ащем, смотри.
ip ro sh покажет тебе все имеющиеся маршруты. sudo ip ro add что-то куда-то через что-то отправит трафик куда положеноSK
Если ты хочешь дома шлюз на линухе организовать и ходить через него в корпоративную сеть уже надо всякие наты бросать
SK
Разрабатывай отсюда :D
SK
Мыш, дай ему время почитать про маршрутизацию и всякое сопутствующее.