Re: iptables

[Tim Weippert <weiti@topf-sicret.org>]

Hi, 

On Sun, Apr 27, 2003 at 11:03:03PM +0200, Michael Albrecht wrote:
> Hallo
> ich habe ein Frage zu iptables und Nat
> mit:
> iptables -t nat -A POSTROUTING -p eth0 -j MASQUERADE

Na, so wird das aber nix:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

> kann man alle Pakete die an eth0 gehen maskiert - ich will aber nur die 
> Pakte die an eth0 gehen und zu einem bestimmten Subnetzgehen maskieren bzw. 
> Pakete die zu einem bestimmten Port gehen maskieren

Klar, das geht sogar ganz einfach. Und mit man iptables hast Du auch
alles nötige zur Hand.

Du solltest dir die Parameter 

	-s, --source [!] address[/mask]
	--source-port [!] port[:port]
bzw.

	-d, --destination [!] address[/mask]
	--destination-port [!] port[:port]

anschauen.

HTH, 

	weiti

-- 
When confronted by a difficult problem, you can solve it more easily by
reducing it to the question, "How would the Lone Ranger handle this?"

Tim Weippert <weiti@topf-sicret.org>
GnuPG Key http://www.topf-sicret.org/kontakt.html