¶ Задание

8. На маршрутизаторах сконфигурируйте статическую трансляцию портов:

• Пробросьте порт 8080 в порт приложения testapp BR-SRV на маршрутизаторе BR-RTR, для обеспечения работы приложения testapp извне
• Пробросьте порт 8080 в порт веб приложения на HQ-SRV на маршрутизаторе HQ-RTR, для обеспечения работы веб приложения извне
• Пробросьте порт 2026 на маршрутизаторе HQ-RTR в порт 2026 сервера HQ-SRV, для подключения к серверу по протоколу ssh из внешних сетей
• Пробросьте порт 2026 на маршрутизаторе BR-RTR в порт 2026 сервера BR-SRV, для подключения к серверу по протоколу ssh из внешних сетей.

¶ Реализация

Виртуальная машина BR-RTR

¶ Проброс порта 8080 в порт приложения testapp BR-SRV на маршрутизаторе BR-RTR

Создаем правило nftables на BR-RTR, которое будет перенаправлять внешние подключения к BR-RTR на порту 8080 -> на порт 8080 сервера BR-SRV

Добавим цепочку prerouting в таблицу nat в ранее созданный файл с правилами nftables /etc/nftable/br-rtr.nft

Примечание
PREROUTING — предназначена для первичной обработки входящих пакетов, адресованных как непосредственно серверу, так и другим узлам сети. Сюда попадает абсолютно весь входящий трафик для дальнейшего анализа.

Открываем файл на BR-RTR

# nano etc/nftable/br-rtr.nft

И дописываем правила в начало таблицы

chain PREROUTING {
      type nat hook prerouting priority filter;
      ip daddr 172.16.2.2 tcp dport 8080 dnat ip to 192.168.4.2:8080
      }

Перезагружаем nftables

# systemctl restart nftables

Проверяем возможность доступа к ресурсу извне. Введя на HQ-CLI IP-адрес BR-RTR смотрящий в сторону ISP и порт 8080. (172.16.2.2:8080)

¶ Проброс порта 2026 на маршрутизаторе BR-RTR в порт 2026 сервера BR-SRV

Добавляем правило в nftables на BR-RTR, которое будет перенаправлять внешние подключения к BR-RTR на порту 2026 -> на порт 2026 сервера BR-SRV

Добавим правило в цепочку prerouting в ранее созданный файл с правилами nftables /etc/nftable/br-rtr.nft

Открываем файл на BR-RTR

# nano etc/nftable/br-rtr.nft

И дописываем правило в цепочку chain PREROUTING

ip daddr 172.16.2.2 tcp dport 2026 dnat ip to 192.168.4.2:2026

Перезагружаем nftables

# systemctl restart nftables

Проверяем

Подключаемся по SSH с ISP к BR-SRV

Виртуальная машина HQ-RTR

¶ Проброс порта 8080 в порт веб приложения на HQ-SRV на маршрутизаторе HQ-RTR

Создаем правило nftables на HQ-RTR, которое будет перенаправлять внешние подключения к HQ-RTR на порту 8080 -> на порт 80 сервера HQ-SRV

**Добавим цепочку prerouting в таблицу nat в ранее созданный файл с правилами nftables /etc/nftable/hq-rtr.nft

Открываем файл на HQ-RTR

# nano etc/nftable/hq-rtr.nft

И дописываем правила в начало таблицы

chain PREROUTING {
      type nat hook prerouting priority filter;
      ip daddr 172.16.1.2 tcp dport 8080 dnat ip to 192.168.1.2:80
      }

Перезагружаем nftables

# systemctl restart nftables

Проверяем возможность доступа к ресурсу извне. Введя на HQ-CLI IP-адрес HQ-RTR смотрящий в сторону ISP и порт 8080. (172.16.2.2:8080)

¶ Проброс порта 2026 на маршрутизаторе HQ-RTR в порт 2026 сервера HQ-SRV

Добавляем правило в nftables на HQ-RTR, которое будет перенаправлять внешние подключения к HQ-RTR на порту 2026 -> на порт 2026 сервера HQ-SRV

Добавим правило в цепочку prerouting в ранее созданный файл с правилами nftables /etc/nftable/hq-rtr.nft

Открываем файл на HQ-RTR

# nano etc/nftable/hq-rtr.nft

И дописываем правило в цепочку chain PREROUTING

ip daddr 172.16.1.2 tcp dport 2026 dnat ip to 192.168.1.2:2026

Перезагружаем nftables

# systemctl restart nftables

Проверяем

Подключаемся по SSH с ISP к HQ-SRV