Сайт на VBox

Здравствуйте.Никак не могу сообразить в каком направлении двигаться.На Ubuntu 12.04 стоит VBox с Ubuntu server 13.04.Н нём сайт.Внутренняя сеть работает.Подключение к пк -модем мтс.Что в первую очередь сделать что бы увидеть сайт из инета.Пусть хоть для начала по IP. То что IP нужен статика понимаю.Но сейчас мне главное понять сам процесс.Где и что прописывать.И как это работает.Или хотя бы ссылку.Спасибо.

Пробросить 80-ый порт с хоста, с помощью iptables на виртуалку.
В гугле тысяча и одно решение.

Направление понятно.Спасибо.Глянул примеры.Нужна помощь что бы разобраться с IP,где-какой.Вот ifconfig:
1.хост-система.

eth0-локалка

2,Сервер(VBox)

Подставлять,как я понял нужно сюда:
iptables -t nat -A PREROUTING -p tcp --dport 2106 -d IP1 -j DNAT --to-destination IP2
iptables -t nat -A POSTROUTING -p tcp --dport 2106 -d IP2 -j SNAT --to IP1
И ещё не понял это в хосте прописывать или на сервере?Прошу прощения за малые знания.Учусь.

Зачем вы прокидываете порт 2106 если для вэб нужно 80
И скажыте через какой айпи хостовая система взаемодействует с гостевой?

"kisil⇓" написал:

Зачем вы прокидываете порт 2106 если для вэб нужно 80
И скажыте через какой айпи хостовая система взаемодействует с гостевой?

Это просто пример, извините.не поправил.

Незнаю верно ли понял настройки, но нужно что то типа такого

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 80 -d 10.148.43.78 -j DNAT --to-destination 192.168.57.10:80
echo 1 > /proc/sys/net/ipv4/ip_forward

А правила возврата не нужно?

Если все политики ACCEPT, как в том варианте что я привёл, то весь трафик который прийдёт на шлюз без препятствий пойдёт туда куда он должен попасть, при условии, что место назначения доступно. Правило с PREROUTING говорит, что если прийдёт пакет на айпишку 10.148.43.78 и порт 80 то перекинуть запрос на 192.168.57.1:80. После первого такого пакета установитса соединение и когда уже машына 192.168.57.1 будет отвечать на запрос от шлюза, она ему ответит, а уже шлюз по установленому соединению передаст запрос тому, кто его спросил с айпи 10.148.43.78. Как то так.
Тут больше теории
P.S.
Да правило возврата нужно если у вас на шлюзу, а это в вашем варианте хост система, не будет настроен NAT. Тоисть гость не будет иметь премой доступ в интернет. То тогда нужно правило возврата.

iptables -t nat -A POSTROUTING -p tcp --dport 80 -d 192.168.57.10 -j SNAT --to-source  10.148.43.78

kisil написал:

Если все политики ACCEPT, как в том варианте что я привёл, то весь трафик который прийдёт на шлюз без препятствий пойдёт туда куда он должен попасть, при условии, что место назначения доступно. Правило с PREROUTING говорит, что если прийдёт пакет на айпишку 10.148.43.78 и порт 80 то перекинуть запрос на 192.168.57.1:80. После первого такого пакета установитса соединение и когда уже машына 192.168.57.1 будет отвечать на запрос от шлюза, она ему ответит, а уже шлюз по установленому соединению передаст запрос тому, кто его спросил с айпи 10.148.43.78. Как то так.
Тут больше теории

Спасибо,пойду погрызу гранит.

ew-bolgow написал:

iptables -t nat -A POSTROUTING -p tcp --dport 2106 -d IP2 -j SNAT --to IP1
И ещё не понял это в хосте прописывать или на сервере?Прошу прощения за малые знания.Учусь.

Указанное правило, по моему - лишнее. Для перенаправления TCP-потока на иной хост достаточно только PREROUTING. Прописывать это надо, естественно, на хосту. На том хосту, куда внешний IP-трафик приходит. Причем, совсем необязательно, чтобы этот хост был носителем виртуального сервера. А лучше всего это дело (перенаправление портов) прописывать на роутере, через который в Инет ходишь. Он такое перенаправление прекрасно разруливает. И вообще - выставлять свои интерфейсы на всеобщее обозрение в интернет не есть хорошо. Их надо прикрывать роутером. А на своих хостах держать IP из серого диапазона.

Да спасибо, это понятно.Просто на данный момент это тестовый полёт, что бы понять что к чему.

В процессе реализации возник вопрос, а как я смогу проверить работоспособность этого всего? Второй пк подключён локально. На него тоже, наверное правило писать надо?

ew-bolgow написал:

В процессе реализации возник вопрос, а как я смогу проверить работоспособность этого всего? Второй пк подключён локально. На него тоже, наверное правило писать надо?

Ну точно не могу сказать. Если есть точно белый айпи, то когда прокинеш порт и нужно проверить работоспособность, подзвони лучему другу и дай еиу айпишку пусть попробует зайти. Ну или выложы айпи на форум, мы проверим.