LINUX.ORG.RU

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to-destination 10.5.1.30:80 #перенаправляем на другую машину все запросу на 80 порт по протоколу TCP

iptables -t nat -A POSTROUTING -o eth1 -p tcp -s 10.5.1.30 --dport 80 -j SNAT --to-source 232.24.1.23 #маскируем весь исходящий травик с 80 порта машины в нет под шлюзовой

Кажись так. А вообще посмотри man iptables части SNAT и DNAT

Megalamer
()
Ответ на: комментарий от anonymous

Попал пальцем в небо... А как по твоему у меня на шапке ftp был прокинут внутрь сети еще во времена когда о iptables не слышал никто?

vdrakula
()

Блин... Помнить бы еще эту фичу... Значит так, осуществляется методом установки маркера на пакет...

ipchains -A input -p TCP --dport 80 -j ACCEPT --mark 1 ipmasqadm mfw -I -m 1 -r 10.5.1.70 80 -p 10

вот... должно работать...

vdrakula
()

Блин... Помнить бы еще эту фичу... Значит так, осуществляется методом установки маркера на пакет...

ipchains -A input -p TCP --dport 80 -j ACCEPT --mark 1

ipmasqadm mfw -I -m 1 -r 10.5.1.70 80 -p 10

вот... должно работать...

забыл разнести строчки

vdrakula
()

Нифига не получилось сбой дает

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.