Форум — Admin Iptables перенаправление портов 0 2 Есть входящие соединение на порт A компа. Надо его перенаправить на порт B. Помогите реализовать средствами IPTABLES Ссылка
Туплю использовал NAT вместо DNAT Pterodaktil (28.10.10 22:02:07 MSD) автор топика Показать ответ Ссылка
Ответ на: комментарий от Pterodaktil 28.10.10 22:02:07 MSD iptables-A PREROUTING -p tcp -m tcp --dport A -j DNAT --to-destination 127.0.0.1:B Pterodaktil (28.10.10 22:03:32 MSD) автор топика Показать ответ Ссылка
Ответ на: комментарий от Pterodaktil 28.10.10 22:03:32 MSD Вместо этого можно в PREROUTING делать -j REDIRECT --to-port B router ★★★★★ (28.10.10 22:19:41 MSD) Показать ответ Ссылка
Ответ на: комментарий от router 28.10.10 22:19:41 MSD А в чем выгода по сравнению с моим решением? Pterodaktil (28.10.10 22:39:23 MSD) автор топика Показать ответы Ссылка
Ответ на: комментарий от Pterodaktil 28.10.10 22:39:23 MSD Адрес не указывать, а так ничем. router ★★★★★ (28.10.10 23:25:03 MSD) Ссылка
Ответ на: комментарий от Pterodaktil 28.10.10 22:39:23 MSD приложение может и не слушать на 127.0.0.1-адресе, а слушать только на «физическом». а DNAT подразумевает проброс с одного интрефейса на другой или на другой хост, но не на тот же самый интерфейс. Borkes (29.10.10 10:28:22 MSD) Показать ответы Ссылка
Ответ на: комментарий от Borkes 29.10.10 10:28:22 MSD >а DNAT подразумевает проброс с одного интрефейса на другой или на другой хост, но не на тот же самый интерфейс. Чушь router ★★★★★ (29.10.10 10:32:16 MSD) Ссылка
Ответ на: комментарий от Pterodaktil 28.10.10 22:39:23 MSD Вариант с DNAT в данном случае работать не будет (если только не выставлено 0 в /proc/sys/net/ipv4/conf/.../rp_filter). edigaryev ★★★★★ (29.10.10 18:53:51 MSD) Ссылка
Ответ на: комментарий от Borkes 29.10.10 10:28:22 MSD >DNAT подразумевает проброс с одного интрефейса на другой или на другой хост, но не на тот же самый интерфейс. да ну? а я вот DNAT делаю на работе с 10.0.0.1:80 на 10.0.0.1:81... ай-яй-яй, а я и не знал что это не должно работать, ах как нехорошо :) Pinkbyte ★★★★★ (11.11.10 19:00:29 MSK) Ссылка