Re: Regola IpTables

["WannaBe" <wannabe.mail@libero.it>]

> Ho la necessità di permettere ad un pc della mia rete di scaricarsi
> la posta dal sito libero.it e volevo costruire una regola di  iptables ad 
> hoc.
> Ho scritto:
> iptables -t nat -A POSTROUTING -j MASQUERADE -s 10.1.17.1 -d 
> 193.70.192.70 --dport 110

> Sei sicuro che te la prende la regola scritta in questo modo? Non mi 
> risulta sia la sintassi giusta...
> l'opzione "--dport" e "--sport" richiedono di specificare il  protocollo 
> con "-p"

> Prova questa:

> iptables -t nat -A POSTROUTING -j MASQUERADE -p tcp -s 10.1.17.1 -d 
> 193.70.192.70 --dport 110

Ora funziona. Con il popmail.libero.it va tutto.
Con l'indirizzo di virgilio invece (in.virgilio.it) non funzionane.

Facendo un nslookup di in.virgilio.it

Risposta da un server non di fiducia:
Nome:    boxrm.virgilio.it
Address:  62.211.72.30
Aliases:  in.virgilio.it

Ho impostato la regola così
iptables -t nat -A POSTROUTING -j MASQUERADE -p tcp -s 10.1.17.1 -d 
62.211.72.30 --dport 110
e non funziona.
Neppure così:
iptables -t nat -A POSTROUTING -j MASQUERADE -p tcp -s 10.1.17.1 -d 
62.211.72.30

Come mai?
Virgilio si comporta diversamente da libero.it?

ciao