Эта тема не однократно обсуждалась, например здесь или здесь.
И есть еще в инструкции по настройке.
Не только у меня но и у других людей возникали проблемы, но тему по этому случаю пока еще никто не создал.
Пользуясь моментом я решил все случаи с настройкой доступа к точкам доступа объединить в одну тему.
В инструкции сказано, что нужно раскоментировать строки и настроить их под свою сеть:
#$IPTABLES -A FORWARD -i $EXTIF -d 192.168.100.0/24 -p tcp -j ACCEPT
#$IPTABLES -A FORWARD -i $INTIF -p tcp --source 192.168.100.0/24 -m state --state ESTABLISHED -j ACCEPT
#$IPTABLES -t nat -I PREROUTING -p tcp -i $EXTIF --dport 8080 -j DNAT --to-destination 192.168.100.10:8080
и добавить еще один сетевой интерфейс:
auto eth1
iface eth1 inet static
address 192.168.100.1
netmask 255.255.255.0
Я соответственно настроил под свою сеть:
Добавил интерфейс:
auto eth0
iface eth0 inet static
address 192.168.1.2
netmask 255.255.255.0
(у меня как видите всё на оборот, так получилось
, но не в этом дело, главное, что всё остальное работает)раскоментировал и изменил для своей сети.
$IPTABLES -A FORWARD -i $EXTIF -d 192.168.1.0/24 -p tcp -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -p tcp --source 192.168.1.0/24 -m state --state ESTABLISHED -j ACCEPT
$IPTABLES -t nat -I PREROUTING -p tcp -i $EXTIF --dport 8081 -j DNAT --to-destination 192.168.1.30:8080
IP адрес точки я изменить не могу, у неё адрес на данный момент 192.168.1.30.
С сервера могу заходить на эту точку, даже без настроек IPTABLES
Пробовал заходить через внешний IP сервера, ничего не получается, т.е. чтобы попасть в точку доступа 192.168.1.30, я набираю http://внешний_адрес_сервера:8081 и страница не открывается.
Я незнаю вобще может у меня точка доступа негодится для этих целей (D-Link DWL-2100AP), но своё основное назначение она пока выполняет.
Я вобще не понимаю, что значит порт 8080 и работает на этом порту эта точка, не проверял, нужно ли его вводить или может вместо порта 8080 мне нужно вводить 80.
Вобще еще хотелось пробросить порт telnet, тоже, мне удобно настраивать эту точку через telnet, особенно удобно смотреть статистику.
Короче больше у меня вопросов, чем ответов.
Просьба у кого есть опыт в настройке или у кого получилось, просьба откликнуться.
Буду очень благодарен.
С уважением,
Роман.
