Logaholic.de

Hier noch eine kurze Ergänzung zu meinem Artikel Xen, Hetzner und private Netzwerke, wenn die eingerichteten virtuellen Maschinen mit verschiedenen Diensten von außen erreichbar sein sollen:

iptables -I PREROUTING -t nat -p tcp -i eth0 --dport 2201 -j DNAT --to 10.0.0.11:22

Dieser kleine Schnipsel, entsprechend in den iptables hinterlegt, reicht z.B. Anfragen an den Port 2201 weiter, und zwar an die IP-Adresse 10.0.0.11 auf Port 22.

Mit diesem Mittel kann man seine DomU’s aus privaten Netzwerken heraus von außen erreichbar machen.

Momentan nutze ich dies unter anderem für einen Web- und für einen Mail-Server, welche von außen nur über die entsprechenden Ports (80, 443, 25, 143, …) der verfügbaren Dienste zu erreichen sind.

No related posts.