[Précédent (date)] [Suivant (date)] [Précédent (sujet)] [Suivant (sujet)] [Index par date] [Index par sujet]

Re: petit défi : serveur HTTP derrière un gateway (ipchains)



Bonjour,
 
> J'ai bien downloadé ipmasqadm, compilé, installé. À une différence prêt,
> j'ai entré :
> 
>     ipmasqadm portfw -a -P tcp -L 132.pr.i.vé 80 -R 192.168.1.5 80
> 
> et cela à fonctionné très bien. Mais je suis capricieux ;-) Cela veut-il
> dire qu'il n'est pas possible de faire la même chose avec ipchains ? L'idée
> d'utiliser plusieurs programmes pour gérer les communications
> interne-externe ne me plaît pas tellement.

En fait, ipmasqadm et ipchains vont jouer dans le même code mais on été
séparés afin de marquer la différence entre les buts recherchés. La
cible REDIRECT de ipchains ne permet seulement de rediriger des requêtes
destinées à des serveurs distants vers un port _local_. C'est dans le
but précis d'utiliser un serveur proxy de manière transparente en
redirigant toutes les requêtes vers un port 80 distant vers le port du
proxy (typiquement 8080) local.

Donc, il existe 3 manières de faire du "port fowarding". La plus simple
et la mieux adapté ici est d'utiliser ipmasqadm.

Mathieu
-- 
         \|||/   Mathieu Dubé-Dallaire   +----------------------------------+
        ( o o )                          | [email protected]
+--.oooO--(_)--Oooo.---+-----------------+----------------------------------+
                       +- Génie mécanique - École Polytechnique de Montréal