/ 雑記帳

メモ smpd直結時に -p 8022 でリアエンド側にログインしたい。

まえがき 何でこんな事をやっているのか?
smpdをベーシックな使い方をしていればフロントエンド、リヤエンド共に
共通のネットワークにつながっていて255.255.255.0(/24)だから
両機へログインしてコマンドでOFFに出来るのだが
所謂直結にしてしまうとRaspberrtPi4にはLANポートが一つしかないけれども
優しいOSの終了としては
フロントエンドを通してログイン後にコマンドでOFFとする必要がある?とか思っていて
(たぶん電源SWをOFFしても壊れない?)
所謂ポートフォワーディング(Port Forwarding)を実現したかったと言う事でした。

この試みは本山である lightmpd〜x86_64-upnpgw-XXXXXXXXでメモリー内で音源再生実行する状態を
ストレージ内にインストールされた通常動作のOSで同じ動作をさせて
見える状態で色々イジって理解する?という
そんな感じで繋げて行ければなぁとかボンヤリ思っている次第...

# tee /etc/iptables/iptables.rules << 'EOF'
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp --dport 8022 -j DNAT --to-destination 10.0.0.2:22
-A POSTROUTING -j MASQUERADE
COMMIT

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p tcp -m tcp --dport 8022 -j ACCEPT
-A FORWARD -d 10.0.0.2/32 -p tcp -m tcp --dport 22 -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
EOF
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp --dport 8022 -j DNAT --to-destination 10.0.0.2:22
-A POSTROUTING -j MASQUERADE
COMMIT

— posted by くま at 04:34 pm   commentComment [0] 

この記事に対する TrackBack URL:


コメントをどうぞ。 名前(ペンネーム)は必須で、ウェブサイトURLはオプションです。

ウェブサイト (U):

タグは使えません。http://・・・ は自動的にリンク表示となります

:) :D 8-) ;-) :P :E :o :( (TT) ):T (--) (++!) ?;w) (-o-) (**!) ;v) f(--; :B l_P~ (QQ)

     

[Top ↑]

<< 2026.11 >>
SMTWTFS
12 34567
891011121314
15161718192021
22232425262728
2930     
 
























T: Y: ALL: Online:
ThemePanel
Created in 0.0110 sec.