Bonjour à tous,

Je dois rendre accessible un serveur web en interne sur internet, mais je rencontre quelques soucis.

L'architecture réseau est la suivante:

routeur Netgear: 192.168.1.1

serveur web: 192.168.100.205

Firewall: à des pattes dans tous les réseaux dont l'une en 192.168.1.199 et l'autre en 192.168.100.254.

J'ai ajouté une règle avec le port choisi (1976) sur le routeur avec comme ip celle du firewall dans le même réseau donc 192.168.1.199. La règle fonctionne puisqu'en regardant les logs de routeur la règle match et rien n'est bloqué. Le soucis vient de la redirection avec le firewall. Sur le firewall j'utilise iptables:

/sbin/iptables -A INPUT -p tcp --dport 1976 -j ACCEPT

/sbin/iptables -A INPUT -p udp --dport 1976 -j ACCEPT

/sbin/iptables -t nat -A PREROUTING -p tcp --dport 1976 -j DNAT --to-destination 192.168.100.205:80

/sbin/iptables -t nat -A POSTROUTING -p tcp --dport 80 -d 192.168.100.205 -j SNAT --to 192.168.1.199

Merci d'avance pour vos réponses.