🚀 go-pugleaf

Na swoim windowsowym systemie ustawiłem dns 8.8.8.8 "na sztywno", omijając
to co powinienem otrzymać z DHCP a w iptables wrzuciłem:

-t nat -A PREROUTING  -s 192.168.0.81  -d 8.8.8.8 -p udp -m udp --dport 53
-j DNAT --to-destination 192.168.0.22:53
--//-- to samo z tcp

ale nie działa.
tcpdump na routerze:
    192.168.0.81.58636 > 8.8.8.8.53: 9633+ A? wp.pl. (23)
    192.168.0.81.58636 > 192.168.0.22.53: 9633+ A? wp.pl. (23)

tcpdump na maszynie gdzie jest bind:
08:21:00.182954 IP 192.168.0.81.58636 > 192.168.0.22.53: 9633+ A? wp.pl.
(23)
08:21:00.183464 IP 192.168.0.22.53 > 192.168.0.81.58636: 9633 2/8/14 A
212.77.100.101, A 212.77.98.9 (511)

gdzie 192.168.0.81 to moja winda a 192.168.0.22 to bind.



Konkretnie chodzi mi o ustawienie tak firewalla/routera, żeby wszelaki
ruch z sieci wewnętrznej na port 53 kierować na wewnętrznego binda...

Z logów tcpdump wychodzi na to, że pakiety dochodzą do routera, później do
binda, ten odpowiada, ale bezpośrednio hostowi w sieci wewnętrznej, a nie
routerowi... No właśnie - co jeszcze trzeba by zrobić, żeby całkiem to
zadziałało? Albo jaki jest inny trick na przekierowanie w sieci
wewnętrznej?



Cokolwiek, ktokolwiek?

-- 
...