Bartek Mannteufel napisał(a):

>SzAmO napisał(a):
>
>
>>Dnia 22:23:51--17.05.2005 , Bartek Mannteufel napisal(a):
>>
>>
>>>Witam.
>>>
>>>Mam dosc powazna sprawe.Serwer na slacku 10.1.Podlaczony do 1mbit.Piec
>>>adresow zewnetrznych.Dwie karty sieciowe-jedna dsl-druga siec
>>>lokalna(WLAN i LAN).Jeden z ludkow w sieci meczy mnie tygodniami juz
>>>zebym udostepnil mu numer zewnetrzny-skoro i tak nie sa
>>>uzywane.Zaczerpnolem w googlach i nic ciekawego nie znalazlem(kto zadaje
>>>zle pytania ten bladz)-przekierowanie portow.To dziala-ale to mu nie
>>>wystarczy.Jak to zrobic z poziomu iptablesa???Moze ktos mnie nakierowac
>>>co nieco...Z gory dzieki i pozdrawiam
>>>
>>>
>>SNAT + DNAT + arp proxy
>>
>>SzAmO
>>--
>>
>>born to be root..
>>
>>
>>
>Czy mozna nieco szerzej???Jakas regulka czy caly skrypciak trzeba
>napisac.Jestem zielony dosc.Prosze o rozwiniecie.
>
>pozdrawiam
>
>
>Bartek
>
>
>
>

ifconfig eth0:0 80.x.x.2 netmask 255.255.255.254 up

i

iptables -A INPUT -p tcp -s 192.168.0.2 -j ACCEPT
iptables -A OUTPUT -p tcp -s 192.168.0.2 -j ACCEPT
iptables -t nat -I PREROUTING -d 80.x.x.2 -j DNAT --to 192.168.0.2
iptables -t nat -I POSTROUTING -s 192.168.0.2 -j SNAT --to 80.x.x.2

80.x.x.2 - IP Zewnetrze

I wszytsko smiga
Received on Thu May 19 07:48:01 2005