Vraag aan ontwikkelaars (port forewarding)

[Hendrik6073]

Hoi,

 

Ik had devolgende vraag gepost in de breedband sectie

 

http://www.sat4all.com/ubbthreads/showfl...p;page=0#823708

 

Wat ik wil is port forewarding richting het internet. Ondanks dat de setup van de adsl modem de settings hiervoor gewoon accepteert, wordt de actie niet uitgevoerd. Forewarding lijkt alleen riching het LAN te functioneren en niet richting WAN.

 

Ik vroeg mij af of het mogelijk is een plugin te schrijven welke dit kan overnemen. Dus modem foreward riching DB en vervolgens met de DB weer terug het internet op.

 

Misschien bestaat het al of zijn er andere opties.

 

Bij voorbaat dank !

[JaNuZz]

Hoe bedoel je portforwarding richting het internet??

Je wilt de webinterface vd dreambox vanaf buiten op een andere poort dan 80 benaderen ofzo?

[Hendrik6073]

Citaat:

Hoe bedoel je portforwarding richting het internet??
Je wilt de webinterface vd dreambox vanaf buiten op een andere poort dan 80 benaderen ofzo?

Je kunt er van alles mee doen. tijdelijk je website forwarden naar een externe site. Of bijvoorbeeld mail laten sturen naar het ip adres van je adsl modem en deze via de forwarding doorzetten naar een mailserver elders op het internet.

waarschijnlijk dat dit alles ook wel geconfigureerd kan worden in sommige routers, maarja dan moet ik die daarvoor speciaal aanschaffen. Ook kan je natuurlijk software op een PC laten draaien voor deze taak maar dan moet de pc weer aanstaan. Indien het uberhaupt mogelijk is zou het mooi zijn dit als service op de achtergrond van je DB zou draaien.

[JaNuZz]

Ahhh <img src="/ubbthreads/images/graemlins/smile.gif" alt="" /> je bedoelt een programma als bv networkactiv AUTAPF maar dan voor op de dreambox zodat je als het ware zelf als een bouncer/proxie fungeert.

Zou wel handig zijn inderdaad <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

Ik heb overigens nog nooit een router gezien die dat kan.

[Hendrik6073]

Ja dat bedoel ik. Er hoeft niets gebounced/blocked te worden, dat doet de modem / router wel. Volgens mij kunnen sommige routers dat wel. Ik maak zelf gebruik van Linksys en die kan het alleen lokaal. Wat denk je zal het te maken zijn ?

[JaNuZz]

Ik ben niet linux expert maar volgens mij kun je dat wel via de iptables regelen, er zijn vast wel wat experts hiero die hier meer over kunnen vertellen.

[Hendrik6073]

Niemand <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

[Sat-Turner]

Als je het echt weten wilt: <img src="/ubbthreads/images/graemlins/anoniem.gif" alt="" />

 

Port forwarding is goed mogelijk met iptables. Maar jij bedoelt iets anders.

 

Voor het forwarden van mail heb je een mail server nodig (bijv. Postfix). Mail moet gebufferd kunnen worden en kan tijdelijk een hoge belasting veroorzaken. Dit is niet een taak die ik aan een Dreambox over zou laten.

 

Het forwarden van een website kun je gewoon met Apache doen.

 

De mooiste oplossing zou zijn dat je zelf controle hebt over de DNS records van een bepaald domein. Dan hoef je niet op een bepaald ip-adres voor forwarding te zorgen, maar zet je gewoon het gewenste ip-adres in de DNS.

 

Ik vind het zowiezo ongewenst om de Dreambox rechtstreeks (d.w.z. zonder externe firewall) met internet te verbinden:

 

1) Je Dreambox kan gemakkelijk overbelast raken door alle pogingen van virussen, hackers en zoekmachines om verbinding te maken. De Dreambox is niet bepaald overgedimensioneerd wat betreft geheugen, i/o.

 

2) De daemons op de Dreambox zijn goed, maar worden niet snel ge-update als er security problemen geconstateerd zijn. Dit is een vereiste voor machines die met internet verbonden zijn.

 

3) Persoonlijk zou ik het niet prettig vinden als mijn kijkplezier beïnvloed zou kunnen worden door de extra netwerktaken die de Dreambox uit moet voeren.

 

Ik denk dat je jezelf een groot plezier doet door Linux te installeren op een (niet al te) oude computer. Zet er een tweede netwerkkaart in en je kan alles wat je maar wilt. Ook het nemen van een eigen domein zou ik overwegen.

[Hendrik6073]

de genoemde voorbeelden waren slechts voorbeelden, ter illustratie. Ik vroeg mij dus alleen af of dit uberhaupt mogelijk was.

 

antwoord is dus ja.

 

Ikzelf was al even aan het lezen richting die iptables. Ik zie dat er meerdere varianten zijn zoals IPFWADM, maar die is geloof ik voor oudere kernel versies.

 

Wel komen direct weer nieuwe vragen;

 

1) om dit te gebruiken moet ik de iptables downloaden neem ik aan, in welke map plaats ik deze dan ?

 

2) kan ik zorgen dat bij een reboot van de DB een bepaalde regel automatisch wordt uitgevoerd ? en zo ja ? hoe ?

[Sat-Turner]

De voorbeelden die jij noemde hebben weinig te maken met port forwarding. Je schiet daarvoor niets op met iptables.

 

Als deze voorbeelden "slechts voorbeelden" zijn, kun je me dan betere voorbeelden noemen waar je port forwarding voor wilt gebruiken.

 

Je hebt al snel meerdere netwerk interfaces op je machientje nodig, of meerdere ip-adressen op één interface. Is bewerkelijk op de dreambox.

[Hendrik6073]

Citaat:

De voorbeelden die jij noemde hebben weinig te maken met port forwarding. Je schiet daarvoor niets op met iptables.

Als deze voorbeelden "slechts voorbeelden" zijn, kun je me dan betere voorbeelden noemen waar je port forwarding voor wilt gebruiken.

Je hebt al snel meerdere netwerk interfaces op je machientje nodig, of meerdere ip-adressen op één interface. Is bewerkelijk op de dreambox.

Dit gaat allemaal heel vaag worden, ik stuur je ff een PM