staging.inyokaproject.org

Hallo zusammen,

ich bin schon relativ "standfest" im bereich ubuntu Server "Handhabung" jedoch stehe ich vor einem Problem. Von den meisten Netzen die ich auf meinen Reisen benutze (Accesspoints) oder auch mein Handy ist das Benutzen von Port 80 kein Problem. Daheim steht ein Ubuntu Server 11.04. diesen möchte ich als Gateway zusätzlich benutzen. Wie kann ich den Server so einstellen, dass z.B. der Port, der über den Router (port 80) an den Ubuntuserver weitergeleitet wird, wieder zurück in das Internet befördert wird und ein anderer Port benutzt wird. Die Weiterleitung würde an eine spezielle IP gesendet werden müssen. Fiktiv: Port 80 Anfrage (ist kein http request) aus dem Internet → Weiterleitung an Server → Server an 123.123.123.123 Port 21(Internet) Die rückmeldungen müssten dann über Port 80 natürlich wieder an mich gehen.

Gruß Frank

Nachtrag: Der Server hat eine Netzwerkanbindung eth0 mit static ip. Zusätzlich hat das Netzwerk eine Staic IP von Seiten des INternets.

Also ein Port-Forwarding?

Alles was "durch" den Server soll (von den Clients kommend) auf Port 80 soll er lassen und durch routen, Anfragen auf Port 80 an den Server jedoch sollen woanders beantwortet werden?

benutz einfach nen ssh Tunnel dafür, dann ist das auch direkt verschlüsselt und die Betrieber der access points sehen nciht was du machst:

1. mache bei dir zuhause auf Port 80 einen ssh server erreichbar

2. ssh username@meinRouterZuhause.invalid -i ~/.ssh/tunnel -L 127.0.0.1:2121:123.123.123.123:21

dann kannst du über localhost Port 2121 auf 123.123.123.123 Port 21 zugreifen.

Für wenige IPs kann man sich sowas in ein script packen (oder nen alias in der bashrc eintragen) aber wenn das überhand nimmt, wäre es irgendwann zu überlegen einen VPN server Zuhause bei sich auf Port 80 zu betreiben und einfach den gesamten Internettraffic dann darüber laufen zu lassen.

Danke Euch beiden...

ssh Verbindung hört sich gut an. Dann könnte ich auf windows Büchsen wohl das tool benutzen: http://ssh-tunnel-client.soft-ware.net/download.asp

Gruß Frank

Unter windows ist meiner Meinung nach putty Standard, ist halt auch opensource und funktioniert gut.

Putty benutze ich nur als Anwendung um auf Konsolen von Linux maschinen zu kommen. Ich wusste nicht, dass Putty uch einen Tunnel für den Clientrechner herstellt, um über 127.0.0.0 auf extern weitergeroutet zu werden. (diese Funktion habe ich auch nicht in der Doku gefunden) Daher die Frage komme ich mit Putty auch ans Ziel, welches ich erreichen will...

putty kann auch tunneln, sowohl über das gui, als auch auf der Eingabeaufforderung, was bequem für batch scripte ist:

plink.exe -v -pw passwort username@}meinRouterZuhause.invalid -L 2121:123.123.123.123:21

Habe ich mich mit der Aussage "standfest" zu weit aus dem Fenster gelehnt? Auf jeden Fall zweifel ich nun an mir 😕 .

Ich habe in meinem Heimnetzwerk, nach den Einstellungen auf dem Server, versucht meine Applikation auf den Server anzusetzen.

Meine Appklikation ist von sich aus auf dem Port einstellbar über den sie kommunizieren soll. Diese habe ich auf Port 80 eingestellt und die Adresse (192.168.0.70) des Server eingetragen.

Dieser hätte dann die Anfragen ins Internet gegen einen Server (z.B. 64.34.215.106) weiterleiten müssen auf Port 2593.

Abgesetzte Befehle:

sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 64.34.215.106:2593

sudo iptables -A INPUT -p tcp -m state --state NEW --dport 80 -i eth0 -j ACCEPT

sudo iptables -A FORWARD -p tcp -m state --state NEW -d 64.34.215.106 --dport 80 -j ACCEPT

ist da was falsch?

Öhm, mit iptables habe ich mich noch nicht im Detail befasst, aber nach dem, was du schreibst, müsste ich mich schon sehr irren, wenn die Lösung zu deinem Problem nicht in folgendem Befehl liegt:

1

ssh -L 80:64.34.215.106:2593 -p 80 user@Router

Kontaktaufnahme läuft dann über:

1

localhost:80

oder, wenn du einfach alles über den Router schicken willst:

1

ssh -D 80 -p 80 user@Router

Dann localhost:80 z.B. in Firefox als Proxy definieren (oder vermutlich mit iptables setzen).

Richte zu Hause auf deinem "Gateway" doch SSH auf Port 80 ein und bau dir einen SSH-SOCKS-Proxy.

ssh -D 8080 -Nf -i ~/.ssh/id_rsa-tunnel username@meinServerZuHause -p 80

Deine Anwendung verbindet sich dann einfach zu 127.0.0.1 mit Port 8080.

Alternativ wäre denkbar zB. OpenVPN zu nutzen. So wähle ich mich immer aus einem öffentlichen (W)LAN per VPN Tunnel auf meinen Server ein und gehe von dort dann ins Netz. Der Verkehr zwischen Client und Server ist dann verschlüsselt und somit vor Augen im WLAN erstmal sicher. Clients gibt es für Windows, Linux und Mac (meine ich zumindest). Smartphöne sind da aber glaube ich außen vor.

Quelle: OpenVPN (Abschnitt „OpenVPN-als-Default-Gateway“)