Bitte Hilfe bei IPtables Port weiterleitung

googles · 3. September 2017

Hallo

Habe ein Problem die richtigen Iptables Regeln zu finden um vom Heinetz auf ein Webif im Remotenetz zuzugreifen.

Das Netz sieht wie folgt aus:

Clients	Router	OVPN Tunnel	Raspberry	Webbox
192.168.35.0 Netz	OVPN Server 192.168.34.1		OVPN Client 192.168.34.100 DHCP Server ETH0 192.168.1.1	192.168.1.100 an eth0 vom Raspberry angeschlossen

Jetzt möchte ich gerne aus dem Clientnetz (192.168.35.0) auf die Webbox die am raspberry angeschlossen ist zugreifen(192.168.1.100:80) wenn ich also im browser 192.168.34.100:80 eingebe oder auch anderer port.

Hab schon bischen rumexperimentiert mit dem Resultat, dass ich nun 192.168.34.100 nur mehr vom Router erreichen kann.

mfg Thomas

Dr.Nop · 4. September 2017

Aus der "Tabelle" wird mir nicht zu 100% klar, wie genau deine Installation aufgebaut ist, aber ich vermute, dass auf dem Raspberry Pi der"Rückweg" fehlt, also keine Route in das 35er Netz existiert. Somit kommen die Pakete am Raspberry Pi an, aber die Antworten nicht.

Probier doch zuerst mal alle Verbindungen Schritt für Schritt mit Ping aus. Mich würden die Netzwerk Devices mit ihren IP Adressen und die Routen auf den ganzen Stationen interessieren, um gezielt helfen zu können.

googles · 4. September 2017

Das Vpn vom router zum raspberry funktioniert. Habe erst jetzt die webbox angeschlossen um meinen Wechselrichter im Garten zu überwachen. Und da sich die webbox von einem dhcp die ip holt habe ich dnsmasq am Raspberry installiert.

Der Raspberry ist mit einem umts stick mit dem internet verbunden und dauerhaft beim router als OVPN Client online. Und als Router habe ich den Raspberry auch nicht konfiguriert. Wie könnte ich jetzt die nötigen Routen am raspberry konfigurieren. Reichen einfache ip tables Regeln nicht?

Wenn ich jetzt sagen würde: leite 192.168.34.100:80(tun interface am raspberry) an 192.168.1.100:80 weiter(webbox an eth0 vom raspberry angeschlossen) reicht das nicht oder. Hab das mit den Routen noch nie richtig verstanden.

Mfg Thomas

kla.b · 4. September 2017

Hallo,

funktioniert bei meinem SMA Wechselrichter so:

Natürlich Netzwerkgerät, IP und Port wie am Raspi vorhanden anpassen.

etc/network/interfaces

Code

# interfaces(5) file used by ifup(8) and ifdown(8)

auto lo
iface lo inet loopback

# lokales Netzwerk LAN-Anschluß 2 über USB an SMA-Wechselrichter
# Teilnetz 1
auto enx00133b8b9745
iface enx00133b8b9745 inet static
address 192.168.3.1
netmask 255.255.255.0
broadcast 192.168.3.255

#portforwarting modbus, port 502
up /sbin/iptables -t nat -A PREROUTING -i enp3s0 -p tcp --dport 502 -j DNAT --to 192.168.3.50:502
 up /sbin/iptables -A FORWARD -i enp3s0 -o enx00133b8b9745 -p tcp --dport 502 -d 192.168.3.50 -j ACCEPT

Alles anzeigen

etc/dnsmasq.conf

Code

interface=enx00133b8b9745
dhcp-range=192.168.3.50,192.168.3.51,infinite

etc/sysctl.conf

Code

net.ipv4.ip_forward=1

Gruß

googles · 4. September 2017

Danke aber habs gerade gelöst

Hab am OVPN Server einfach eine Route ins 192.168.1.0 Netz hinterlegt. Und nach einem Reboot nachdem alle meine verpfuschten IPTables regel wieder weg waren klappts auch mit dem WEBIF.

net.ipv4.ip_forward=1 war schon aktiviert weil ich schon mal von meinem alten umts Stick das WEBIF weitergeleitet habe.

Aber wundert mich schon dass ich keine IPTables regeln brauchte.

mfg Thomas

Bitte Hilfe bei IPtables Port weiterleitung

Jetzt mitmachen!

Teilen