[M] ódio ao NAT, yes F rwading de portas!!!
Em 10/07/07, Junior Polegato - Linux<linux@juniorpolegato.com.br> escreveu:
Denis escreveu:
> #iptables -t nat -A POSTROUTING -i eth0 -o eth1 -s redeinterna/mascara
> -p tcp -m multiport --dport 110,25 -j MASQUERADE
Olá,
A opção -i não é aceita com "-t NAT" e "POSTROUTING:
TABELA | CHAIN | INTERFACE |
| +----------------+---------------+
| | ENTRADA (-i) | SAÍDA (-o) |
+---------+---------------------+----------------+---------------+
| | INPUT | SIM | NÃO |
| filter | OUTPUT | NÃO | SIM |
| | FORWARD | SIM | SIM |
+---------+---------------------+----------------+---------------+
| | PREROUTING | SIM | NÃO |
| nat | OUTPUT | NÃO | SIM |
| | POSTROUTING | NÃO | SIM |
+---------+---------------------+----------------+---------------+
| | PREROUTING | SIM | NÃO |
| mangle | | | |
| | OUTPUT | NÃO | SIM |
+---------+---------------------+----------------+---------------+
Tirando isso, creio que deva funcionar de acordo.
--
Atenciosamente,
Junior Polegato
Um peregrino de problemas; Um pergaminho de soluções!
Página Profissional: http://www.juniorpolegato.com.br
=) Opa, valeu pela correção Júnior. =)
Marcelo, visto a correção do Junior, a regra então deve ficar assim:
#iptables -t nat -A POSTROUTING -o eth1 -s redeinterna/mascara
-p tcp -m multiport --dport 110,25 -j MASQUERADE
Abraço!
Denis.
Reply to: