Problème réseau avec iptables, route et machine virtuelle

Bonjour,

Je suis plutôt débutant dans tout ce qui est Linux et sa couche réseau- Raison pour laquelle je poste ici, dans l'espoir que quelqu'un puisse m'aider.
Sachez tout d'abord que j'ai recherché de nombreux articles sur Internet pour essayer de trouver la solution seul. Je viens pas ici les mains vides.

J'ai loué un Linux Ubuntu (10.04 LTS). C'est une version DESKTOP, j'utilise X2go pour me connecter à distance. Il est, donc bien évidemment, relié à Internet.

La carte réseau locale d'Ubuntu s'appelle eth0, voici sa configuration IP statique;
Vitesse : 1000 Mb/s
Pilote : ATL1E
Sécurité : Aucun
IPv4 : 192.168.1.240
IPv6 : Désactivé
Masque de sous-réseau : 255.255.255.0
Passerelle : 192.168.1.1
DNS 1 : 192.168.1.1

J'ai activé le reroutage IPv4 dans /etc/sysctl.conf (net.ipv4.ip_forward = 1)
J'ai activé le reroutage avec la commande sysctl -p

J'ai installé iptables et VirtualBox.

J'ai appliqué les différentes modifications apportées au noyau par iptables et Virtualbox avec la commande update-initramfs -u

Après tout ça, j'ai redémarré le système distant puis je me suis employé installer Windows XP SP3 dans une machine virtuelle, où va tourner le logiciel serveur qui m'intéresse.

Après l'installation, j'ai procédé aux modifications suivantes sur la carte réseau de la machine virtuelle;

Type de réseau : Réseau privé hôte (vboxnet0).
Mode de promiscuité : Tout autoriser

Puis les paramètres suivants ont étés appliqués à la carte réseau dans Windows;

Type d'adresse : Attribution auto. par serveur DHCP
Adresse IP : 192.168.56.101
Masque de sous-réseau : 255.255.255.0
Serveur DHCP : 192.168.56.100
Serveur DNS : Aucun


Lorsque je tape la commande wget 192.168.56.101 dans le terminal Ubuntu, je télécharge bel et bien la page d'accueil du mini-site hébergé. J'en conclus que la communication entre la machine virtuelle et l'hôte est okey.


Il ne me restait plus qu'a dévier les communication entrantes et sortantes du port TCP 80 de mon Ubuntu vers ma machine virtuelle- C'est là que ça coince totalement, je ne maîtrise pas et comprends pas comment fonctionne iptables.


Je me suis basé sur les articles suivants pour m'aider ;

* http://linux.about.com/od/commands/l/blcmdl8_route.htm
* http://forum.slicehost.com/index.php?p=/discussion/2497/iptables-redirect-port-80-to-port-8080/p1
* http://www.croc-informatique.fr/2009/10/redirection-de-port-ou-port-forwarding-avec-iptables/
* http://forum.hardware.fr/hfr/OSAlternatifs/debian-sarge-interfaces-sujet_48707_1.htm
* http://www.admin6.fr/2012/03/regles-de-routage-simple-avec-iptables/
* http://www.debian-fr.org/rediriger-le-traffic-avec-iptables-t22344.html
* http://itsecureadmin.com/wiki/index.php/Setup_a_Home_Router_using_IPTables
* http://blog.inforeseau.com/2010/10/firewall-iptables-rediriger-un-port-vers-un-autre
* http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-sg-fr-4/s1-firewall-ipt-fwd.html
* http://www.yolinux.com/TUTORIALS/LinuxTutorialIptablesNetworkGateway.html


Voici le contenu de mon script pour activer les redirections de ports;

sudo iptables --flush
sudo iptables --table nat --flush
sudo iptables --delete-chain
sudo iptables --table-nat --delete-chain

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 80 -j ACCEPT
sudo iptables -A FORWARD -i vboxnet0 -j ACCEPT
sudo iptables -A FORWARD -o vboxnet0 -j ACCEPT

sudo iptables -t nat -A PREROUTING -j DNAT -i eth0 -p tcp --dport 80 --to 192.168.56.101:80
sudo iptables -t nat -A PREROUTING -j DNAT -i eth0 -p tcp --dport 80 --to-destination 192.168.56.101:80

sudo iptables -t nat -A POSTROUTING -j MASQUERADE -o eht0 -p tcp --dport 80 -d 192.168.56.101

Malgré ces commandes, je n'ai jamais été en mesure de contacter le serveur web depuis l'extérieur. Je précise néanmoins que les ports sont ouverts dans le modem.

Si quelqu'un pouvait m'aider, je lui en serait très reconnaissant.

Cordialement.




PS: Ubuntu Desktop était une solution quasi-gratuite contrairement à un hébergement Windows Server 2008 R2 où il faut payer la licence. N'ayant pas trop de moyens pour le moment, j'ai donc décidé de mettre de coté Windows où j'aurais facilement réglé cette question seul...