Machoni wrote:
>> A czy kolega jest wstanie podaÄ? jakiegoĹ? linka lub przykĹ?ad, ktĂłry moĹźe
>> byÄ? mi pomocny, czy zostaje
>> tylko Advanced Linux Routing HOWTO? :>
>>
>>> Pozatym nie masz wrazenia ze te 2 pierwsze regolki sa lekko... pokrywajace sie w Twoim przypadku?
>>>
>>>
>> JeĹźeli tak kolega pisze to pewnie tak jest. Wniosek jest taki, Ĺźe muszÄ?
>> doczytaÄ?, poniewaĹź nigdy tego do
>> koĹ?ca rozumiaĹ?em.
>>
>> PS. CoĹ? kodowania mamy róşne wysĹ?aĹ?em wiadomoĹ?Ä? w kodowaniu iso-8859-2 a
>> dostalem uft-8.
>>
>
> Niestety... nie przychodzi mi do glowy zaden ladny opis poza wspomnianym howto. Mam plan zlozenia sobie minisieci do takich testow, ale poki co jest jeszcze offline.
>
Mam już coś takiego postawionego, jak chciałbyś skorzystać to wal śmiało
na prv. Konstrukcja oparta o VMware i slackwre rzecz jasna. Symuluje
sobie sieci z Cisco wiec takie środowisko to pikuś...
> Z regolkami sam mozesz to latwo sprawdzic:
> iptables -t nat -L -v
>
Wczoraj wysiedziałem tą komendę, na prawdę przydatna. ;)
Co prawda godzina późna ale udało mi się wykombinować:

iptables -t nat -A POSTROUTING -j SNAT -p tcp --to-source 10.7.0.1
iptables -t nat -A PREROUTING -p tcp --dport 2222 -j DNAT
--to-destination 10.7.0.2:22

efekt zamierzony został uzyskany, pytanie tylko na ile to bezpieczne?
Muszę sobie jeszcze poradzić z polityka FORWARDU na DROP, bo testowałem
te reguły na ACCEPT, ale to chyba czasowo będzie nie groźne.

Pozdrawiam,
e.
Received on Sun Dec 9 02:57:52 2007