Presmerovani portu

Slavek Banko slavek.banko na axis.cz
Úterý Leden 11 00:55:03 CET 2005


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

A je povoleno forwardování?

iptables -A FORWARD -i eth2 -d 192.168.6.122 -p tcp -m tcp --dport 3128 -j 
ACCEPT

A je povoleno, že stroj s squidem na Internet může, nebo i on svoje pakety 
dostává zpět ke zpracování squidem?

iptables -t nat -I PREROUTING -s 192.168.6.122 -p tcp -m tcp --dport 80 -j 
ACCEPT

Slávek.

Dne po 10. leden 2005 14:19 Mikuláš Hruška napsal(a):
> Zdravim konferu,
>
> Mam problem s pravidly iptables a google mi nepomohl... Potrebuji =
> veskery tok na na port 80 na nasem routeru presmerovat na jiny router
> se = squidem. Ten ma vnitrni adresu 192.168.6.122. Zkousel jsem r=F9zne
> pravidla, toto = se mi zdalo jako nejpravdepodobnejsi, ale nefunguje:
>
> iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j DNAT --to
> 192.168.6.122:3128
>
> kde eth2 je vnitrni adresa prvniho routeru. ale nic se nedelo,pouze =
> prestal jit internet :-)
>
> Co je v tom pravidle spatne?
>
> Dekuji za kazdou radu.
>
> S pozdravem,
> Miky
>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQFB4xXbBqd9Bu0fSIQRAtqKAJ9g9eAc7WLkKB8BJnSDB/VFfZxsVwCggrgj
zZLL0B/Ic2/9nCVzqPi/SJQ=
=fP+q
-----END PGP SIGNATURE-----



Další informace o konferenci Linux