Re: iptables et serveur web derrière passerelle
Le lundi 18 novembre 2002, à 12:31, hervé thibaud écrivait :
> Là ou je n'arrive plus c'est lorsque je veux placer un serveur WEB sur
> l'interface eth0 c'est à dire rendre plus exotique la configuration
> iptables à laquelle je ne pige couic
>
>
> naïvement j'ai voulu recopier la règle la plus simple qui me semblait
> convenir
>
> iptables -t nat -A PREROUTING -i eth0 -j DNAT --to 192.168.0.5 # ip du
> serveur web
>
> et hop! plus un poste ne peut atteindre internet
Pour ce que tu veux faire, quelque chose comme
iptables -t nat -A PREROUTING -i ippp0 -p tcp --dport 80 -j DNAT --to
192.168.0.5
est probablement plus approprié.
Je te conseille vivement de lire (et de comprendre) la doc de netfilter,
plutôt que de copier-coller des machins sans y piger couic ;-), parce
que là, tu cours à la catastrophe.
Reply to: