Прозрачное проксирование

Guest 80 247 100 · Отправлено: **05:52, 27-08-2004** | | #2 |

Yustus
ну я так думаю что ПЕРЕД этим правилом надо сделать почти такое же, но с "-s 192.168.0.5"
и
"-j MASQ" --- какжется так это пишется :О/

Yustus · Конфигурация компьютера

Guest 80 247 100
То есть правило должно так выглядеть?:
$IPTABLES -t nat -A PREROUTING -p tcp -i $hn_if -s 192.168.0.5 -d $Any -m multiport --destination-port 80,8080 -j MASQUERADE --to-port 80

Как-то не очень правильно получается

[s]Исправлено: Yustus, 12:19 27-08-2004[/s]

ruslandh · Конфигурация компьютера

Yustus
Тут должны быть два правила.

Guest 80 247 100 · Отправлено: **05:57, 30-08-2004** | | #5 |

Yustus
возможно, :О)) я к сожаления IPTABLES не занимаюсь, но вообще это похоже на правду, попробуй :о), а вот после МАСКАРАД "--to-port 80" не нужно
ruslandh <-- вот наверно человек более знающий

[s]Исправлено: Guest 80 247 100, 5:58 30-08-2004[/s]

Yustus · Конфигурация компьютера

ruslandh
Почему два?
я сделал
$IPTABLES -t nat -A PREROUTING -p tcp -i $hn_if -s 192.168.0.5 -d $Any --dport 80 -j ACCEPT
итог - не пускает все равно.

archy · Отправлено: **18:32, 01-09-2004** | | #7 |

Попробуй так:

Код:

$IPTABLES  -t nat -I POSTROUTING -p tcp -s 192.168.0.5 -d $Any --dport 80 -j SNAT --to-source=$out_if