IP Masquerade

[Jan Kohoutek]

Dne st 24. duben 2002 08:22 jste napsal(a):
> Zdravim konferenci,
> potreboval bych poradit s povolenim masquerade v RH 7.2

S iptables takhle :) Posledni dva radky si muzete vybrat jak presne ;)))

#!/bin/sh

# Moduly pro bezproblemove FTP prenosy
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

# Zapnuti routovani paketu
echo "1" > /proc/sys/net/ipv4/ip_forward

# Zapnuti rp_filter na zamezení IP spoofingu
for interface in /proc/sys/net/ipv4/conf/*/rp_filter; do
  echo "1" > ${interface}
done

# MASQUEARDE
#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to nnn.xxx.yyy.zzz

-- 
S pozdravem
Jan Kohoutek                                                     
jan.kohoutek na capitol.cz
Capitol Internet Publisher, Korunovacni 6, 170 00 Prague 7, Czech Republic
tel.: ++420 2 3337 1113, fax:  ++420 2 3337 1112