LXC Container im NAT Portforwarding?

[AnalyzeTM]

Hallo zusammen ich hab einen Server mit einer Externen IP und ein virtuelles internes Netzwerk woran mehrere Container hängen beginnend mit 10.10.10.2+ diese können auch alle ins internet soweit alles gut nur möchte ich nun von der externen IP den Teamspeak auf dem Container mit der 10.10.10.2:9987 erreichbar machen.. sodas ich mit der Externen IP auf den TS3 connecten kann leider bisher erfolglos.

ich habe es schon mit iptables probiert will aber "warum auch immer" nicht funktionieren.

Wäre über jede Hilfe Dankbar

-Manuel

 

[hackmann]

Hallo Manuel,
ich habe auch NAT, dieses aber über IPFIRE.

hat deine externe IP einen dyndns?

Bei der IPFIRE kann man eine NAT Regel einrichten, die auf den internen Server zugreift.

Das geht auch über die Fritzbox.
Was sagt ein nslookup externe IP = wenn du einen dyndns hast.

Was sagt nmap öffentliche IP? Ist der Port offen?

liebe grüße

 

[AnalyzeTM]

Hallo Manuel,
ich habe auch NAT, dieses aber über IPFIRE.

hat deine externe IP einen dyndns?

Bei der IPFIRE kann man eine NAT Regel einrichten, die auf den internen Server zugreift.

Das geht auch über die Fritzbox.
Was sagt ein nslookup externe IP = wenn du einen dyndns hast.

Was sagt nmap öffentliche IP? Ist der Port offen?

liebe grüße

handelt sich um einen server im RZ port extern ist zu aber das ist ja der fall weil nichts lauscht?
oder muss ich den erst öffnen damit die forwarding regel greifen kann?

 

[hackmann]

Guten morgen,

ja es gibt es feste ip "externe". Diese ist in der IPFIRE eingetragen. "Anhang".
Ich denke, du könntest auch eine IPFIRE einrichten mit zwei NICS "RED/GREEN" als VM. ich hatte das mal vor langer Zeit mal gemacht.
hier mal ein Link https://frank-mankel.de/14-ipfire/116-ipfire-installieren
https://wiki.ipfire.org/installation/start

du kannst dann intern von einem Server auf den Router einen NMAP durchführen

nmap -sS -Pn -p 443 192.168.50.253 "GREEN interne IP"
Starting Nmap 7.40 ( https://nmap.org ) at 2019-07-11 11:05 CEST
Nmap scan report for 192.168.50.253
Host is up (0.00011s latency).
PORT STATE SERVICE
443/tcp filtered https

nmap -sS -Pn -p 443 EXTERNE IP RED

Starting Nmap 7.40 ( https://nmap.org ) at 2019-07-11 11:09 CEST
Nmap scan report for EXTERNE IP RED
Host is up (0.00043s latency).
PORT STATE SERVICE
443/tcp open https

hier wurde der Port auf einen internen Webserver geleitet "NAT".

Dass klappt wunderbar.

liebe grüsse