portforward pod IPCHAINS

Michal Kubecek mike na mk-sys.cz
Neděle Září 14 22:27:56 CEST 2003


On Sun, Sep 14, 2003 at 09:58:45PM +0200, Ondrej Planka wrote:
> Potrebuji rozchodit pod ipchains (bohuzel iptables nemuzu) portforwarding, ale nejak se mi to nedari :-( Kdysi na stare distribuci (jadra 2.2) jsem fungoval takhle a jelo: napr: 
> /usr/sbin/ipmasqadm portfw -a -P udp -L 62.209.195.87 29920 -R 192.168.223.29 29920 
> 
> /usr/sbin/ipmasqadm portfw -a -P tcp -L 62.209.195.87 29920 -R 192.168.223.29 29920 
> 
> Nevite jak to udelat pro jadra 2.4?

Pokud si dobře vzpomínám, jádra řady 2.4 ipchains pouze emulují, a to ne kompletně,
pouze základní funkčnost. Je tedy poměrně pravděpodobné, že port forwarding v nich
není podporován - zkuste se podívat do dokumentace. Zatím jsem se ale nesetkal
s jiným důvodem pro používání ipchains s jádry řady 2.4, než tím, že správce zatím
neměl čas nastudovat dokumentaci a opravit skripty. Takže nejrozumnějším řešením
by asi byl přechod na netfilter. Kdybyste zkusil přiblížit důvody, proč netfilter
nemůžete použít, možná bychom našli řešení.

                                                                     Michal Kubeček



Další informace o konferenci Linux