Проброс портов за NAT для JViewer (IPMI)

Проброс портов за NAT средствами IPtables для доступа к консольному клиенту IPMI

Для включения

Для перенаправления портов первоначально включим параметр net.ipv4.ip_forward на уровне ядра в sysctl.conf

sysctl.conf

net.ipv4.ip_forward = 1

Для временного включения (до перезагрузки):

echo 1 > /proc/sys/net/ipv4/ip_forward

Скрипт для включения:

#!/bin/sh
IN_IP=192.168.2.25
EXT_IP=91.1X5.23X.X6
iptables -I INPUT -s $EXT_IP -j ACCEPT
iptables -I OUTPUT -s $EXT_IP -j ACCEPT
iptables -t nat -I POSTROUTING -s $IN_IP -o eth0 -j MASQUERADE
iptables -t nat -I POSTROUTING -s $EXT_IP -o eth1 -j MASQUERADE
iptables -t nat -I PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 80 -j DNAT --to $IN_IP:80
iptables -t nat -I PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 443 -j DNAT --to $IN_IP:443
iptables -t nat -I PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 7578 -j DNAT --to $IN_IP:7578
iptables -t nat -I PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 7582 -j DNAT --to $IN_IP:7582
iptables -t nat -I PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 5120 -j DNAT --to $IN_IP:5120
iptables -t nat -I PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 5124 -j DNAT --to $IN_IP:5124
iptables -t nat -I PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 7578 -j DNAT --to $IN_IP:7578
iptables -I FORWARD -s $EXT_IP -j ACCEPT
iptables -I FORWARD -d $EXT_IP -j ACCEPT

Для отключения

Скрипт для отключения:

#!/bin/sh
IN_IP=192.168.2.25
EXT_IP=91.1X5.23X.X6
iptables -D INPUT -s $EXT_IP -j ACCEPT
iptables -D OUTPUT -s $EXT_IP -j ACCEPT
iptables -t nat -D POSTROUTING -s $IN_IP -o eth0 -j MASQUERADE
iptables -t nat -D POSTROUTING -s $EXT_IP/32 -o eth1 -j MASQUERADE
iptables -t nat -D PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 80 -j DNAT --to $IN_IP:80
iptables -t nat -D PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 443 -j DNAT --to $IN_IP:443
iptables -t nat -D PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 7578 -j DNAT --to $IN_IP:7578
iptables -t nat -D PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 7582 -j DNAT --to $IN_IP:7582
iptables -t nat -D PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 5120 -j DNAT --to $IN_IP:5120
iptables -t nat -D PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 5124 -j DNAT --to $IN_IP:5124
iptables -t nat -D PREROUTING -s $EXT_IP -i eth0 -p tcp --dport 7578 -j DNAT --to $IN_IP:7578
iptables -D FORWARD -s $EXT_IP -j ACCEPT
iptables -D FORWARD -d $EXT_IP -j ACCEPT

Какие порты должны быть открыты?

TCP 80: HTTP
TCP 443: HTTPS
TCP 5900, 5901: графическая консоль
TCP 5120, 5123 - трафик Virtual Media
UDP 623: IPMI

Поделиться Комментарии