Re: [sisyphus] iptables bug ?

Re: [sisyphus] iptables bug ?

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В письме от 11 Сентябрь 2002 11:48 Igor Homyakov написал:
> Вопрос был о другом, вот так у вас работает :
> iptables -t nat -A PREROUTING -p tcp -s 192.168.100.0/24 -d !
> 192.168.100.0/24 - --destination-port http -j REDIRECT --to-ports
> squid
не работает

> у меня - нет, хотя должно.

и не должно.

/etc/services на предмет такого сервиса - упс нету. 
а iptables именно этот файл читает в поиске портов, принадлежащих 
сервису.
- -- 
With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9k9mM7d6wAH+0KuARAq9WAKDhCmqCiSA/U5y2lqAPb6UdfpK/2wCgtyWO
MdFHobJ4clR7RQUeZaiEykc=
=z0hE
-----END PGP SIGNATURE-----

Re: [sisyphus] iptables bug ?

[Igor Homyakov]

On Fri, Sep 27, 2002 at 08:07:36AM +0400, Albert R. Valiev wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1

> В письме от 11 Сентябрь 2002 11:48 Igor Homyakov написал:
> > Вопрос был о другом, вот так у вас работает :
> > iptables -t nat -A PREROUTING -p tcp -s 192.168.100.0/24 -d !
> > 192.168.100.0/24 - --destination-port http -j REDIRECT --to-ports
> > squid
> не работает

> > у меня - нет, хотя должно.

> и не должно.

> /etc/services на предмет такого сервиса - упс нету. 
> а iptables именно этот файл читает в поиске портов, принадлежащих 
> сервису.

$ cat /etc/services | grep squid
squid           3128/tcp                        # squid web proxy

Упс ... есть .
--
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [sisyphus] iptables bug ?

[Igor Homyakov]

On Fri, Sep 27, 2002 at 01:06:16PM +0400, Albert R. Valiev wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1

> В письме от 27 Сентябрь 2002 11:41 Igor Homyakov написал:
> > On Fri, Sep 27, 2002 at 08:07:36AM +0400, Albert R. Valiev wrote:
> > $ cat /etc/services | grep squid
> > squid           3128/tcp                        # squid web proxy
> >
> > Упс ... есть .

> тогда это уже баг. 
> у меня такого в /etc/services нету, хотя squid стоит. к тому же вопрос 
> не имеет за собой смысловой нагрузки - если не работает так, то что 
> мешает поставить так, как работает? :)))

Открою маленький секрет, это обычно наз-ся workaround (обходное
решение вопроса), отличаеться о обыного решения тем что просто
позволяет как то работать дальше (что собственно и делается). 
В данном случае это не смертельно, но может быть и по другому.

Смысловая нагрузка вопроса следующая: "параметр --to-ports не
понимает символьного имени порта". Смысл понятен ?

--
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [sisyphus] iptables bug ?

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В письме от 27 Сентябрь 2002 11:41 Igor Homyakov написал:
> On Fri, Sep 27, 2002 at 08:07:36AM +0400, Albert R. Valiev wrote:
> $ cat /etc/services | grep squid
> squid           3128/tcp                        # squid web proxy
>
> Упс ... есть .

тогда это уже баг. 
у меня такого в /etc/services нету, хотя squid стоит. к тому же вопрос 
не имеет за собой смысловой нагрузки - если не работает так, то что 
мешает поставить так, как работает? :)))


- -- 
With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9lB+M7d6wAH+0KuARAswhAKDDDPUtacU4sydLDtUfpE7F80ReKQCfdJv1
CXenjj0pVysYptbNWMZbkH4=
=a1V9
-----END PGP SIGNATURE-----

Re: [sisyphus] iptables bug ?

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В письме от 27 Сентябрь 2002 13:04 Igor Homyakov написал:
> > > $ cat /etc/services | grep squid
> > > squid           3128/tcp                        # squid web proxy
> > > Упс ... есть .
> > у меня такого в /etc/services нету, хотя squid стоит. к тому же
> > вопрос не имеет за собой смысловой нагрузки - если не работает так,
> > то что мешает поставить так, как работает? :)))
> Открою маленький секрет, это обычно наз-ся workaround (обходное
> решение вопроса), отличаеться о обыного решения тем что просто
> позволяет как то работать дальше (что собственно и делается).
> В данном случае это не смертельно, но может быть и по другому.
>
> Смысловая нагрузка вопроса следующая: "параметр --to-ports не
> понимает символьного имени порта". Смысл понятен ?

вопрос - а где написано, что должно работать?

- -- 
With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9mD3T7d6wAH+0KuARAv9KAKCkgkoLeSchoN6PZhqDffBWmDrxEQCgwPZJ
SbVnYV9Dlrm9liHvIHHBDnU=
=8ql/
-----END PGP SIGNATURE-----