Presmerovani paketu

Dalibor Straka dast na panelnet.cz
Pondělí Leden 19 20:54:57 CET 2004


On Mon, Jan 19, 2004 at 06:13:19PM +0100, P.L. wrote:
> > Reseni:
> > R:~# iptables -t nat -A PREROUTING -p tcp --dport 12345 -j DNAT \
> > --to-destination S:22
> > R:~# iptables -t nat -A POSTROUTING -p tcp -d S --dport 22 \
> > -j SNAT --to-source R
> 
> 
> Podle mého názoru je navrhované řešení nefunkční. Pro vracené pakety
> vyžaduje nějakou obsluhu, která bude měnit zdrojovou a cílovou adresu. Něco
> podobného, ale pro HTTPS protokol, jsem vyřešil pomocí xinetd. (man
> xinetd.conf - klíčové slovo redirect)
> 
> Petr
> 

Samozrejme ze jsem poslal odzkousene reseni.

-- Dalibor Straka


Další informace o konferenci Linux