Iptables e macchina in DMZ

[gianiaz]

Ciao, ho una situazione particolare per cui il mio router ha un baco e non riesce a fare port forwarding.

Fin'ora ho sopperito tranquillamente alla cosa mettendo la macchina che ha bisogno di essere accessibile dall'esterno in una DMZ, cosi tutte le porte vengono girate su questa macchina.

Ora ho la necessità di girare tutte le richieste ricevute sulla porta 8888 (o altra il numero è casuale) sulla porta 80 di un'altra macchina in rete locale.

La macchina in DMZ ha una sola interfaccia di rete.

Ricordo che ho già fatto questa cosa anni fa ma il pc che riceveva le connessioni aveva 2 schede di rete.

Mi date conferma se è possibile fare questa cosa?

Grazie

[Dascos]

Che router è? Forse puoi flashare la Rom con una ddrt...

[gianiaz]

Come dicevo è una situazione un po' strana, il router è un linksys che con la rom originale aveva problemi grossi di connessione.

Proprio con una ddrt ho raggiunto una stabilità nella connessione ma ho creato il problema della dmz, per la quale ho chiuso un occhio visti gli enormi problemi che avevo avuto in precedenza.