ubuntuusers.de

Hallo,

ich will eine Weiterleitung auf einen Webserver einrichten.

Webserver – Linux OS (IPtables) – Router – Internet – Router – Benutzer

Beim Linux OS, dort wo ich die Weiterlietung vornehmen will (vom Router zum Webserver) sehe ich als Quelle aber natürlich nur die IP-ADresse des Routers des Benutzers. Gibt es eine Möglichkeit zu Erkennen, welcher Endnutzer hinter dem Router sitzt und nur für diesen das Routing zu ermöglichen?

Source Port scheidet aus, weil bei HTTP keine Verbindung gehalten wird und mein Browser ständig eine neue Verbindung über einen anderen Port aufbaut.

Nils

Hey, das jeder User eine IP hat, würde ich vorschlagen

1
2
3
4
5

## Den tcp-Port 443 für die IP 192.168.100.100 erlauben
	$IPT -A INPUT -i eth0 -p tcp --dport 8006 -s 192.168.50.189 -j ACCEPT

	## Alle anderen auf den tcp-Port 8006 verbieten
	$IPT -A INPUT -i eth0 -p tcp --dport 8006 -j DROP

dann trägst du du die IP ein, die Zugriff haben soll.

Übrigends geht das auch mit UFW.

Ich hoffe, ich habe deine Frage richtig verstanden.