presmerovani stanic

[Dalibor Straka]

On Mon, Feb 14, 2005 at 11:31:56AM +0100, pavel wrote:
> > Mam stanice v siti, za routerem (linux), 
> > maskaradovane. Chtel bych zaridit, aby stanice s urcitou IP (resp. rozsahem) 
> > po zadani jakekoliv adresy do prohlizece byly presmerovany na urcity web 
> > server.
> 
> > Tj. jakasi kombinace iptables + proxy (nebo jen virtualni www). Nevim, jak 
> > na to, neresil jste nekdo neco podobneho?
> 
> iptables -t nat -A PREROUTING -d $IP_ROZSAH -p tcp -m tcp --dport 80 -j DNAT 
> --to-destination  $IP_KAM
> 
Pokud bude presmerovan na lokalni IP (pred NATem) tak to asi nebude
fungovat. Protoze cilovy pocitac odpovi klientovy, ale odpovi mu nekdo
koho klient vubec nekontaktoval, takze zbloudily paket zahodi.

-- Dalibor Straka