Re: iptables Regel will nicht funktionieren

[Reinhold Plew <Reinhold.Plew@aedon-its.de>]

Hi,

Sandro Frenzel wrote:
> Hey Liste!
> 
> Sorry erstma, dass ich hierfür die Liste missbrauche. Aber es muss 
> schnell gehen. Ich hoffe ihr verzeiht mir dies ;)!
> 
> Folgendes will nicht funktionieren:
> 
> 
> /sbin/iptables -D FORWARD -i eth1 -j ACCEPT
> /sbin/iptables -D PREROUTING -t nat -i eth1 -p tcp --dport 5632 -j 
> DNAT --to 172.20.xx.xxx:5632

Ich würd mal sagen, die Reihenfolge stimmt nicht.

---snip---
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth1 -d xxx.xxx.xxx.xxx
   --dport 5632 -j DNAT --to 172.20.xx.xxx:5632
/sbin/iptables -A FORWARD -p tcp -i eth1 -d 122.20.xx.xxx
   --dport 5632 -j ACCEPT
---snap---

Die xxx.xxx.xxx.xxx ist die IP Adresse Deines Gateways.
Steht irgendwie so auch in der Docu zu iptables ;-)

hth
Reinhold