Re: SNAT avec IPTABLES
> > Oui je vide bien la table et fait un networking restart.
> > Par ailleurs, il y a la commande iptables-save : serait-ce le moyen de
> > sauver la config qui sera lue à chaque démarrage du serveur ?
> > Les configs décrites sur le net parlent de script à faire soi-même.
lidlpenguin|charles|$ sudo iptables-save
# Generated by iptables-save v1.2.9 on Wed Aug 25 19:40:27 2004
*nat
:PREROUTING ACCEPT [1234:241410]
:POSTROUTING ACCEPT [26:1982]
:OUTPUT ACCEPT [26:1982]
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Aug 25 19:40:27 2004
# Generated by iptables-save v1.2.9 on Wed Aug 25 19:40:27 2004
*filter
:INPUT ACCEPT [4276:597403]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3574:258287]
COMMIT
# Completed on Wed Aug 25 19:40:27 2004
=> avec un script maison, comme ce que j'ai posté 1/2 heure, tu as un
truc plus lisible, et tu peux utiliser des variables.
--
Charles
Reply to: