Onderwerp: Ubuntu port forwarding

Hallo,

Ik ben al hele middag bezig, en denk dat ik een klein foutje maak maar kan maar niet achterhalen wat.

Ik heb een vmware server met een ubuntu webserver. Deze ubuntu webserver heeft een externe ip.
Nu heb ik een 2e ubuntu Database server, en die wil ik geen extern ip geven.

Ubuntu webserver:
eth0
extern ip adres

eth1
192.168.3.9

Ubuntu dbserver
eth0
192.168.3.10

Nu kunnen de 2 servers elkaar gewoon pingen, dus dat werk goed.

Maar toch wil ik graag extern de mysql server kunnen benaderen.
Dus mijn idee was om extip:3306 te forwarden naar 192.168.3.10:3306

Dit lukt dus niet. Forwarding staat gewoon aan volgens mij:

#sudo sysctl net.ipv4.ip_forward geeft als resultaat
net.ipv4.ip_forward = 1

Ik heb het volgende ook geprobeerd:
sudo iptables -A PREROUTING -t nat -p tcp --dport 3306 -i eth0 -j DNAT --to-destination 192.168.3.10:3306

Wat doe ik fout .

Remote access van MySQL ff aanzetten?

http://www.cyberciti.biz/tips/how-do...se-server.html

Ja dat is gedaan. Maar ik moet er wel voor zorgen dat externeiport op server 1 geforward wordt naar interniport op server2

iptables -A FORWARD -p tcp -i eth0 -d 192.168.3.10 --dport 3306 -j ACCEPT

Ook dat werkt niet

Welk host systeem OS gebruik je? Welke versie van VMWare?
Je moet goed opletten dat de verschillende ethernet kaarten wel op dezelfde "virtual switch" zijn aangesloten anders zien ze elkaar niet... Maar aangezien je de servers ondeling kan pingen lijkt dat goed te zitten. Probeer voor de zekerheid eens een SSH verbinding van de ene machine naar de andere machine op te zetten....
Doe anders eens vanaf de webserver "telnet 192.168.3.10 3306" en vanaf de db server "telnet 192.168.3.9 80" ... Op die manier worden onderlinge connectivity problemen uitgesloten.

Bedankt voor je reactie.

Ik kan gewoon vanaf server 1 een ssh connectie naar server 2 opzetten.
Ik heb op dit moment ook gewoon alle porten open (dus niks wordt geblokkeerd.)

Maar doorlussen werkt nog niet echt

Ik gebruik vmware esxi server 4.1 en Ubuntu server

Oorspronkelijk geplaatst door Paul Z.

Welk host systeem OS gebruik je? Welke versie van VMWare?
Je moet goed opletten dat de verschillende ethernet kaarten wel op dezelfde "virtual switch" zijn aangesloten anders zien ze elkaar niet... Maar aangezien je de servers ondeling kan pingen lijkt dat goed te zitten. Probeer voor de zekerheid eens een SSH verbinding van de ene machine naar de andere machine op te zetten....
Doe anders eens vanaf de webserver "telnet 192.168.3.10 3306" en vanaf de db server "telnet 192.168.3.9 80" ... Op die manier worden onderlinge connectivity problemen uitgesloten.

Kan je vanaf de webserver met telnet wel een verbinding opzetten naar port 3306 op de mysql server?

Dat werkt ook probleemloos.

Hoe test je de port forwarding?
Ik neem aan dat je niet probeert te connecten vanaf hetzelfde externe IP adres? (Ik ken je setup niet... Misschien dat er ook nog routering gebeurt vanaf datzelfde externe ip adres naar je werkstation?)

In het kort

Server 1
eth0 100.100.100.100 (externe ip(verzonnen))
eth1 192.168.3.9

Server 2
eth0 192.168.3.10

Op server 1 draait Apache
Die kan ik vanaf externe ip bereiken

op server 2 draait mysql
Die wil ik via externe ip van server 1 bereiken.

Dit werkt dus niet. Ik heb om te testen op server 2 OOK apache geinstalleerd op port 90.
Dus ik probeer 100.100.100.100:90 te koppelen aan server 2. Zodat ik het via browser kan testen. Maar niks werkt.

Beide servers draaien op een vmware server in het datacenter, dus geen rare port blockings.

ok, voor de duidelijkheid voor mij, je probeert de servers dus te benaderen vanaf je wekstation thuis?

Klopt.

iptables -F
iptables -A FORWARD -p tcp -i eth0 -d 192.168.3.10 --dport 3306 -j ACCEPT

Werkt niet??

Heb je het wel werkend voor andere poorten? Zo niet kijk dan eens op http://www.debian-administration.org/articles/23 en installeer ipmasq, die combinatie zou het vrij simpel moeten maken ga ik vanuit.

Mocht het nog niet duidelijk zijn dan verzoek ik je de output van iptables-save hier neer te zetten, vergelijk ik dat even met onze opzet hier.