[yebordi]

سلام دوستان عزیز
من یک کاربر تازه وارد در ضمینه لینوکس هستم . در حال حاظر یک نسخه سبک Debian رو روی یک کامپیتور نصب کردم . در حال حاظر این سیستم به مودم ADSL من وصل است و به طبع به سادگی می توانم پورت مورد نیاز خودم رو که فرض کنید 25000 و TCP است رو از طریق منوی مودم و گزینه NAT و port forwarding فعال کنم ... من از این سیستم برای تبادل اطلاعات با بقیه سیستم ها استفاده می کنم ولی متاسفانه سرعت اینترنت ایران پایین است و کار رو برام سخت کرده .. شما فرض کنید من قصد داشته باشم یه سرور مجازی یا همون VPS رو کرایه کنم که روش هم همین Debian نصب باشه که بتونم از اینترنت اروپا استفاده کنم ... تو چنین شرایطی به طبع دسترسی به مودم ندارم که بتونم پورت مورد نیازم رو روی این سرور فوروارد کنم پس باید دستورات پورت فوروارد در خود لینوکس وارد کنم ولی متاسفانه نتونستم انجام بدم ...
کسی از دوستان در مود دستورات پورت فوروارد و Ip table در Debian چیزی می دونه ؟

[sameerynho]

با اینکه متوجه هدفتون نشدم اما :

<!-- m --><a class="postlink" href="http://www.debian-administration.org/articles/73">http://www.debian-administration.org/articles/73</a><!-- m -->

باز چون درک درستی از هدفت ندارم احساس می کنم شاید به routing هم نیاز داشته باشی، واسه این کار از بسته Quagga استفاده کن

[yebordi]

با اینکه متوجه هدفتون نشدم اما :

<!-- m --><a class="postlink" href="http://www.debian-administration.org/articles/73">http://www.debian-administration.org/articles/73</a><!-- m -->

باز چون درک درستی از هدفت ندارم احساس می کنم شاید به routing هم نیاز داشته باشی، واسه این کار از بسته Quagga استفاده کن

سلام و تشکر از شما
من این مقاله رو بارهای بار خوندم و اجرا کردم ولی متاسفانه پورت مورد نظر به شکل صحیح فوروارد نمی شه ... ببینید من یه VPS که همون سرور مجازی باشه رو کرایه کردم ... این وی پی اس به طبع به یه مودمی یا روتری یا سویچی یا یه چیزی وصله که اینترنتش رو تامین کنه .... ما در اصل باید پورت فوروارد خودمون رو در اون روتر انجام بدیم ولی چون دسترسی به مودم نداریم این قضیه غیر عملیه پس باید دستورات پورت فورورد خودمون رو توی خود محیط لینوکس انجام بدیم
این دو دستور رو باید کجا وارد کنم ؟

کد :

iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.1.50:80
iptables -A INPUT -p tcp -m state --state NEW --dport 80 -i eth1 -j ACCEPT

[sameerynho]

بازم منظورت رو نمی فهمم ، شاید بهتر باشه که بگی چه هدفی داری از این کار.

اون فرمان ها رو با کاربر root داخل ترمینال بزن

اما اگه می خوای با این روش به عنوان (چجوری بگم) فیلترشکنی چیزی استفاده کنی ssh tunnel بهتره

کد :

ssh -D 7777 -fN [email protected]

با این کار با استفاده از پورت ۷۷۷۷ می تونی ترافیک رو مستقیم از طریق اون سرور بفرستی رو internet

[yebordi]

سلام عزیزم
خیر ربطی به پیلتر و بقیه مسائل نداره ...
منظورم رو بد رسوندم بهتون ... ببینید شما فرض کنید من از این سیستم می خواهم برای رد و بدل شدن اطلاعات مثل سیستم های P2p استفاده کنم ... برنامه های اینچنینی روی پورت های TCP کار می کنه ... تنها کاری که لازمه من انجام بدم اینه که یه پورتی رو روی سرور باز کنم ... مثلا پورت 30000 رو در نظر بگیر ... ما میخ واهیم این اجازه رو بدیم که کلیه پکت هایی که روی این پورت می آید اجازه ورود و از خروج داشته باشه (( از کلیه آیپی ها ))
من می خواهم پورت رو باز کنم نمی خوام Ip forward کنم ...
می خواهم Port forward کنم

[sameerynho]

<!-- m --><a class="postlink" href="http://tldp.org/HOWTO/IP-Masquerade-HOWTO/forwarders.html">http://tldp.org/HOWTO/IP-Masquerade-HOW ... rders.html</a><!-- m -->
<!-- m --><a class="postlink" href="http://www.hackorama.com/network/portfwd.shtml">http://www.hackorama.com/network/portfwd.shtml</a><!-- m -->