Re: iptables REDIRECT na numerach publicznych

Article View: pl.comp.os.linux.sieci

Article #231824

Back to pl.comp.os.linux.sieci Previous Next

#231824

From: Smithpl
Date: Mon, 17 Dec 2007 08:38

27 lines
1766 bytes

Sub pisze:
>> Adres IP to adres IP, więc w PREROUTINGU w tablicy nat.
>>
> 
> 
> no wlasnie w tym problem. zanim tu napisalem probowalem uzywac nastepujacej 
> regolki:
> iptables -t nat -A PREROUTING -s x.x.x.x/24 -i eth1 -p tcp --dport 80 -j 
> REDIRECT --to-ports 300
> i chyba troche pochopnie wyciagnalem wniosek ze nie dziala.
> 
> ale znalazlem juz przyczyne. to problem ustawienia apacha. zdaje sie, ze 
> jesli pakiet przychodzi na eth1 o numerze A tojest przekierowany na A:300, a 
> nie tak jak ustawilem w wirtualkach B:300 (interfejs wyjsciowy z boxa)

bzdura
PREROUTING - routing - POSTROUTING

problem wynika jedynie z niekonsekwencji twojej reguly

do pomocy ponizsza regula:
iptables -A PREROUTING -t nat -p udp -d 217.96.208.35 --dport 10000 -j 
DNAT --to 192.168.0.2:700

oczywiscie jest tylko pogladowa w sprawie dzialania REDIRECT

Marcin

Technical Details

Message-ID: <fk5cig$e8j$1@news.onet.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not-for-mail

References: <fk467b$5ap$1@news.onet.pl> <fk4al0$t3u$1@mx1.internetia.pl> <fk4bk4$juq$1@news.onet.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not-for-mail
From: Smithpl <smithpl@USUNTO_op.pl>
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: iptables REDIRECT na numerach publicznych
Date: Mon, 17 Dec 2007 09:38:26 +0100
Organization: Onet.pl
Lines: 27
Message-ID: <fk5cig$e8j$1@news.onet.pl>
References: <fk467b$5ap$1@news.onet.pl> <fk4al0$t3u$1@mx1.internetia.pl> <fk4bk4$juq$1@news.onet.pl>
NNTP-Posting-Host: 194.246.124.3
Mime-Version: 1.0
X-Trace: news.onet.pl 1197880720 14611 194.246.124.3 (17 Dec 2007 08:38:40 GMT)
X-Complaints-To: usenet@news.onet.pl
NNTP-Posting-Date: Mon, 17 Dec 2007 08:38:40 +0000 (UTC)
X-Sender: l8rqJipsLLNKDXPS+bIqFw==
In-Reply-To: <fk4bk4$juq$1@news.onet.pl>
User-Agent: Thunderbird 2.0.0.9 (Windows/20071031)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message