Onderwerp: port forward iptables centos

Hoi,

Ik ben momenteel bezig met mijn internet netwerk te routen via een centos bak met 3 interfaces.

eth0: ISP1/provider 1
eth1: interface waar een switch achter hangt om het netwerk te verdelen.
eth2: ISP2/ provider 2

Wat ik nu wil doen is via eth0 een port naar een ip op eth1 te forwarden.

Het volgende heb ik geprobeerd:

Code:

iptables -I FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -I FORWARD -i eth0 -o eth1 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth0 -p udp --dport 16000 -j DNAT --to-destination 192.168.1.16:16000

Alleen geeft het programma met deze port aan dat er een firewall probleem is.
Mijn firewall op me PC staat uit dus dit kan het probleem niet zijn.

Ook staat ip forwarding aan want ik heb immers gewoon internet.

Wie o wie kan mij in de goede richting helpen.

mvg,
Daiman

En hoe komt het verkeer over eth0 binnen? Wordt er niets in die router geblokkeerd?

Staat net.ipv4.ip_forward op 1 in /etc/sysctl.conf?

@sf-jeroen zoals in mijn bericht aangegeven was dit al gedaan.
Anders had ik ook geen connectie gehad.


Het verkeer van eth0 komt direct van de modem van ISP1
dit word geforward naar de 192.168.1.x range op eth1

Ik heb dus via een pc achter eth1 gewoon verbinding dus.

Code:

iptables -A PREROUTING -t nat -i eth0 -p udp --dport 16000 -j DNAT --to 192.168.1.16:16000
iptables -I FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -I FORWARD -i eth0 -o eth1 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

De volgorde doet er ook nog toe, prerouting moet bovenaan staan ipv onderaan. Daarnaast twijfel ik even of je forward regels niet gewoon input regels moeten zijn, ook al is het forwarding.

Oorspronkelijk geplaatst door Spyder01

Code:

iptables -A PREROUTING -t nat -i eth0 -p udp --dport 16000 -j DNAT --to 192.168.1.16:16000
iptables -I FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -I FORWARD -i eth0 -o eth1 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

De volgorde doet er ook nog toe, prerouting moet bovenaan staan ipv onderaan. Daarnaast twijfel ik even of je forward regels niet gewoon input regels moeten zijn, ook al is het forwarding.

Dit werkt inderdaad.
Dankje wel!

Oorspronkelijk geplaatst door Spyder01

De volgorde doet er ook nog toe, prerouting moet bovenaan staan ipv onderaan.

Hm, over het hoofd gezien. Inderdaad.