Re: [PROGRAMMERING] Öpp sockets port < 1024 som !root

[Henrik Storner <sslug@sslug>]

In <sslug@sslug> Troels Arvin <sslug@sslug> writes:

>On Mon, 05 Dec 2005 06:26:19 +0000, Henrik Storner wrote:

>>>iptables -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j DNAT
>>>--to-destination 1.2.3.4:8080
>> 
>> 
>> En enklere måde at gøre det samme:
>> 
>> iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 80

>Ja, sådan troede jeg også, man kunne gøre, på baggrund af manualen.
>Men i praksis kunne jeg ikke få det til at spille og måtte benytte
>førnævnte, mere udpenslede metode.

>Har du en REDIRECT-løsning som ovenfor kørende i praksis et sted?

Jeg har ikke haft brug for det, men som forsøg har jeg da lige prøvet 
med at gøre min SMTP server tilgængelig på port 8125. Jeg tilføjede 
to regler til min firewall opsætning - den ene for at lukke op for 
indgående forbindelser til port 8125, den anden for at viderestille dem
til port 25, hvor mail serveren kører:

iptables -A INPUT -m state --protocol tcp --destination-port 8125 --state NEW -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 8125 -j REDIRECT --to-ports 25

Virker OK, du kan jo prøve det på www.storner.dk port 8125.


Henrik