Re: [OT] Redirección con Iptables
El 2/02/08, Miguel Da Silva - Centro de Matemática
<mdasilva@cmat.edu.uy> escribió:
> boube escreveu:
> > Hola
> >
> > Tengo un pequeño problema con las redirecciones de iptables. A ver si
> > alguien me puede echar una mano:
> >
> > La red consta de un router(10.1.1.4) un "switch" (un Debian con
> > iptables haciendo nat, 10.1.1.2) y un servidor (10.1.1.1) que está
> > detrás del "switch".
> >
> > <router>-------------<switch>-----------<servidor>
> > 10.1.1.4 10.1.1.2 10.1.1.1
> >
> > Lo que pretendo hacer es tener acceso ssh con el servidor. Para ello
> > debo redireccionar el puerto 222 del "switch" hacia el puerto 22 del
> > servidor. Según he leído las reglas deberían ser algo así:
> >
> > iptables -t nat -A PREROUTING -p tcp --dport 222 -j DNAT
> > --to-destination 10.1.1.1:22
> > iptables -t nat -A POSTROUTING -d 10.1.1.1 -j SNAT --to-source 10.1.1.4
> >
> > Sin embargo no funciona, los paquetes llegan al servidor, pero no
> > "sabe" a donde enviarlos de vuelta.
> >
> > Muchas gracias y saludos a todos.
> >
> >
>
> Creo que la segunda regla sería:
>
> iptables -t nat -A POSTROUTING -s 10.1.1.1 -j SNAT --to-source 10.1.1.4
>
> Saludos.
Efectivamente, era eso, muchas gracias
Saludos
--
Those who do not understand Unix are condemned to reinvent it, poorly.
-- Henry Spencer Usenet signature, November 1987
Reply to: