[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: DNAT iptables



В Пнд, 11/08/2008 в 19:14 +0400, Artem Chuprina пишет:
> Pavel Gaidai -> debian-russian@lists.debian.org  @ Mon, 11 Aug 2008 18:02:08 +0300:
> 
>  PG> Привет Всем!
> 
>  PG> Такая схема
>  PG> inet -- server - client
> 
>  PG> Есть такое правило на server
>  PG>  -A PREROUTING -p tcp -m tcp --dport 8081 -j DNAT --to-destination
>  PG> 192.168.1.18:80
> 
>  PG> К порту 8081 нужно разрешить только доступ с x.x.x.x.
> 
>  PG> Подскажите, пожалуйста, возможно ли ограничить доступ к клиенту на
>  PG> сервере или нужно фаервол на клиенте настраивать для порта 80?
> 
> -s x.x.x.x
> 
> Например.

и -t nat явно забыли.

-- 
Покотиленко Костик <casper@meteor.dp.ua>


Reply to: