iptables a prepis odchozi ip adresy

Martin Kezlinek kez na fel.cvut.cz
Pátek Srpen 17 10:16:22 CEST 2007


Petr Klíma napsal(a):
> Martin Kezlinek wrote:
>   
>> nat/POSTROUTINGu tyto odchozi pakety zachytit. Vyzkousel jsem snad vsechny 
>>     
>
>
> Mam takove male tuseni, ze lokalne generovany traffic neprobehne nat
> tabulkou...
>
> Tosuja
>   
No urcite to jde, kdyz treba napisu

iptables -t nat -I POSTROUTING   -p tcp --dport 25 -o eth0  -d 
smtp.seznam.cz  -j SNAT  --to-source 1.2.3.4

tak pakety z meho stroje odchazeji  skutecne s ip adresou 1.2.3.4   . Je 
zvlastni ze pakety ktere generuje napr. apache nebo postfix nedokazu v 
odchozi nat tabulce zachytit.

Martin Kezlinek




Další informace o konferenci Linux