Probleme mit Real-VNC "Portforwarding?"

[carterb]

Hallo zusammen,

ich habe ein Problem damit, von Aussen auf einen meinen Rechner im Heimnetz per VNC zuzugreifen.

Habe schon einiges bezüglich "Einrichten der iptables" in den Tut's hier gelesen. Leider klappt es mit meiner Konfiguration nicht.

Hier mal meine iptables in der post-firewall:

#realvnc
iptables -A INPUT -p tcp -m tcp -d 192.168.1.20 --dport 5900 -j ACCEPT 

Also ich möchte den Port 5900 (VNC) an den Rechner mit der IP 192.18.1.20 weiterleiten.

Veilleicht findet ja jemand den Fehler....

Im Voraus Danke
Grüsse
Oliver

[mmX]

Hallo Oliver,

probiere es mal damit in der post-firewall:

iptables -A INPUT -p tcp --dport 5900 -j ACCEPT
iptables -t nat -A PREROUTING -i "$1" -p tcp --dport 5900 -j DNAT --to-destination 192.168.1.20:5900 

Gruß

mmX

[carterb]

Hi mmX,

vielen Dank für deine Hilfe. Nun funktioniert es endlich :-)
Kannst Du mir vielleicht noch sagen wofür das "$1" steht? Verstehe die Syntax der IP-tables noch nicht ganz.

Grüsse
Oliver

[mmX]

Hallo Oliver,

es gibt verschiedene Variabeln, die du in Verbindung mit Olegs Firmware in den Firewall-Rules verwenden kannst:

$1 = WAN interface
$2 = WAN IP
$3 = LAN interface
$4 = LAN IP

Gruß

Marco

[carterb]

Hi,

so macht nun einiges mehr Sinn. Habe mir die Hilfe über

iptables --help 

schon reingezogen aber bin nicht richtig schlau draus geworden.

Danke nochmals und schönen Abend
Oliver