Re: packet shaper
Hans-Georg Bork schrieb:
> > > iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 \
> > > -j DNAT 192.168.10.1
> > Das ist schon syntaktisch grottenflasch - semantisch sowieso...
> Habe ich mich beim abtippen aus dem "Lehrbuch" vertippt? wenn ja, wo?
Syntaktisch:
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 22 \
-j DNAT --to-destination 192.168.10.1
Semantisch:
DNAT macht keinen Sinn. Er hat eine offizielle externe IP und
bestimmter Traffic soll diese nutzen. Ergo SNAT in POSTROUTING:
iptables -A POSTROUTING -o eth1 -p tcp -m tcp --dport 22 \
-j SNAT --to-source 123.123.123.123
(Das ist aber nur ein theoretisches Syntax-Beispiel und korrespondiert
nicht mit dem von mir vorgeschlagenen Konzept)
--
rainer@ellinger.de
--
Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-request@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org (engl)
Reply to: