[Comm] IPTABLES, поднять NAT

[Comm] IPTABLES, поднять NAT

[unix9]

поднят файрвол, теперь на нем мне необходимо поднять нат

iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT --to-source
194.236.50.155-194.236.50.160:1024-32000

могу ли из командной строки добавить эту команду (см. выше) и нат таким
образом будет поднят? 

Re: [Comm] IPTABLES, поднять NAT

[Dmitriy Gnidchenko]

On Fri, 15 Aug 2003, unix9 wrote:

>
> поднят файрвол, теперь на нем мне необходимо поднять нат
>
> iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT
> --to-source
> 194.236.50.155-194.236.50.160:1024-32000
>
> могу ли из командной строки добавить эту команду (см. выше) и
> нат таким
> образом будет поднят?
Да, это можно делать из ком строки.
если записей других в НАТ таблице до этого небыло то все
заработает сразу же.

Re: [Comm]IPTABLES, поднять NAT

[unix9]

>> поднят файрвол, теперь на нем мне необходимо поднять нат
>>
>> iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT
>> --to-source
>> 194.236.50.155-194.236.50.160:1024-32000
>>
>> могу ли из командной строки добавить эту команду (см. выше) и
>> нат таким
>> образом будет поднят?
>Да, это можно делать из ком строки.
>если записей других в НАТ таблице до этого небыло то все
>заработает сразу же.
А как потом можно удалить такую цепочку?

Re: [Comm] IPTABLES, поднять NAT

[Andriy Dobrovol's'kii]

Dmitriy Gnidchenko wrote:
> On Fri, 15 Aug 2003, unix9 wrote:
> 
> 
>>поднят файрвол, теперь на нем мне необходимо поднять нат
>>
>>iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT
>>--to-source
>>194.236.50.155-194.236.50.160:1024-32000
>>
>>могу ли из командной строки добавить эту команду (см. выше) и
>>нат таким
>>образом будет поднят?
> 
> Да, это можно делать из ком строки.
> если записей других в НАТ таблице до этого небыло то все
> заработает сразу же.
Сразу... Врядли, если форвардинг не прописан.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] IPTABLES,поднять NAT

[unix9]

>>>поднят файрвол, теперь на нем мне необходимо поднять нат
>>>
>>>iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT
>>>--to-source
>>>194.236.50.155-194.236.50.160:1024-32000
>>>
>>>могу ли из командной строки добавить эту команду (см. выше) и
>>>нат таким
>>>образом будет поднят?
>> 
>> Да, это можно делать из ком строки.
>> если записей других в НАТ таблице до этого небыло то все
>> заработает сразу же.
>Сразу... Врядли, если форвардинг не прописан.

а как его прописать? 

Re: [Comm]IPTABLES, поднять NAT

[unix9]

>> и
>> >> нат таким
>> >> образом будет поднят?
>> >Да, это можно делать из ком строки.
>> >если записей других в НАТ таблице до этого небыло то все
>> >заработает сразу же.
>> А как потом можно удалить такую цепочку?
>Вообще у меня скрипт которые удаляет все записи в нат таблице, а
>потом заново все делалет
>
>iptables -F -t nat -v
а параметр -D разве не подойдет?

Re: [Comm]IPTABLES, поднять NAT

[Dmitriy Gnidchenko]

> и
> >> нат таким
> >> образом будет поднят?
> >Да, это можно делать из ком строки.
> >если записей других в НАТ таблице до этого небыло то все
> >заработает сразу же.
> А как потом можно удалить такую цепочку?
Вообще у меня скрипт которые удаляет все записи в нат таблице, а
потом заново все делалет

iptables -F -t nat -v

> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>
>

Re: [Comm]IPTABLES, поднять NAT

[Dmitriy Gnidchenko]

On Fri, 15 Aug 2003, unix9 wrote:

> >> и
> >> >> нат таким
> >> >> образом будет поднят?
> >> >Да, это можно делать из ком строки.
> >> >если записей других в НАТ таблице до этого небыло то все
> >> >заработает сразу же.
> >> А как потом можно удалить такую цепочку?
> >Вообще у меня скрипт которые удаляет все записи в нат
> таблице, а
> >потом заново все делалет
> >
> >iptables -F -t nat -v
> а параметр -D разве не подойдет?
возможно подойдет.
я не делал с этим параметром.

по поводу форвардинг
его надо разрешить для всех (если естьт в этоом необходимость)
или для отдельных машин или портов.
к примеру вот так

$IPTABLES -A fwd_packets -p ICMP -j ACCEPT

в основном это все взято из tutorial
там хорошо и толково расписано
что куда писать.
я себе по нему и делал.