Registrován: 08.09.2002
Příspěvků: 641

Team Member: MOD

Pokousim se udelat nasledujici vec,
je to v podstate pro jakejsi dashboard

prijde paket z privatni. 10.x.x.x na router a tam chci aby
ho to presmerovalo na ip 10.x.x.A, teda opet z privatniho rozsahu


teoreticky by to melo jit prepisem cilovy adresy v preroutingu pres DNAT

takze napr viz takhle

iptables -t nat -I PREROUTING -s 10.x.x.x -p tcp -j DNAT --to 10.x.x.A

proste uplne vypande spojeni od klienta 10.x.x.x a on se nedostane nikam.

pokud ale pouziju

iptables -t nat -I PREROUTING -s 10.x.x.x -p tcp -j DNAT --to jakakoliv adresa mimo 10.0.0.0/8

tak tohle bezproblemu bezi

takztez bezi redirect na lokalni port pres -j REDIRECT --to-ports xxx

Uz fakt nevim v cem je zakopanej pes.

Registrován: 08.09.2002
Příspěvků: 641

Team Member: MOD

tak uz jsem na to prisel.
pouzil jsem rinetd.

Registrován: 30.10.2002
Příspěvků: 537