staging.inyokaproject.org

Hallo,

Kurz zum Aufbau Ich habe einen VServer mit minimalausstattung und ich habe zu Hause einen Root Server. Beide sind über ein OpenVPN Netztwerk miteinander verbunden. Eine Portweiterleitung über iptables existiert bereits, doch alle ankommenden Verbindungen haben die VPN ip vom VServer. Wie bekomme ich das hin damit die IP vom eingehenden mit verwendet wird wir beim Router? Bri mein Heimnetztwerk steht ja auch die publik ip und nicht die vom Router.

Du musst näher spezifizieren, was du willst.

Hatte ich ja geschrieben. Wen z.b. meine Router einen Port weiterleitet kommt die public ip vom anfragenden zu meinen Dienst also ich sehe das 98.34.167.78 und 59.35.8.126 meinen Dienst angefagt haben. Leite ich den port von meinen vserver aus zu meinen Dienst sehe ich immer nur das die IP 10.8.0.1 meinen Dienst angefragt hat egal welche public ip der anfragende hatte. Ich würde gerne das so haben wie bei meinen Router. Mein VServèr dient ja nur für die stativ ip.

Vermutlich hast du im VPN-Tunnel das private Netz konfiguriert. Da der Traffic da durch geht siehst du diese IP. Ist das der Fall?

Ziedden schrieb:

Eine Portweiterleitung über iptables existiert bereits, ...

Wie (Regeln?) hast Du diese Portweiterleitung mit iptables konfiguriert?

lubux schrieb:

Ziedden schrieb:

Eine Portweiterleitung über iptables existiert bereits, ...

Wie (Regeln?) hast Du diese Portweiterleitung mit iptables konfiguriert?

Habe ich über ein startup Script geregelt:

1

iptables -t nat -A PREROUTING -p tcp --dport 5001 -j DNAT --to-destination 192.168.2.172:5001

Ziedden schrieb:

Habe ich über ein startup Script geregelt:

1	iptables -t nat -A PREROUTING -p tcp --dport 5001 -j DNAT --to-destination 192.168.2.172:5001

Gibt es da auch noch eine source-NAT (MASQUERADE)-Regel in der POSTROUTING-chain, für den Rückweg?

sudo iptables -nvx -L -t nat

? Wenn ja, könnte es sein, dass genau diese SNAT-Regel verhindert, dass Du die "IP vom eingehenden" (auf dem End-Gerät mit der IP-Adresse 192.168.2.172) sehen kannst?

Mit tcpdump (oder gleichwertig) könntest Du die source-IP-Adresse ("vom eingehenden"), auf dem Gerät auf dem Du DNAT/SNAT machst, sehen/sniffen.