Изпечатай

[VladSun]

Скриптът е даден в общия случай (това за забележката за FORWARD, защщото не зная -P политиката на FORWARD в *моя* скрипт) - прав си за SNAT-a, но така съм свикнал - всичко да е ескплицитно зададено.

[Dean79]

Примерен код

echo "1" > /proc/sys/net/*/ip_forward iptables -A PREROUTING -i xxx.xxx.xxx.xxx -p tcp --dport 8080 -j DNAT --to 192.168.1.102:80

То хувабо си се объркал с -t nat , ама и така като гледам
-i xxx.xxx.xxx.xxx не ми изглежда наред. Поправете ме, ама -i не се ли ползваше за интерфейс ??

[neter]

Точно така. Никой няма да те поправя '>
-i interface (мрежови интерфейс, за който ще действа правилото)
-s source (хост, от който идват пакетите)
-d destination (хост, към който са насочени пакетите)

[teh]

Цитат

-i interface (мрежови интерфейс, за който ще действа правилото)

С -i поставяш условие, че останалата част от правилото ще важи за пакети получени през описания интерфейс. Съответно с -o поставящ същото условие но за пакети излизащи през описания интерфейс.

Може би бъркаш -i опцията с еквивалента й при tcpdump и iptraf например.