[Sysadmins] openvz контейнер и правила iptables HN

[Sysadmins] openvz контейнер и правила iptables HN

[Grigory Fateyev]

Здравствуйте!

В контейнере с ip 172.16.1.103 крутиться почтовое хозяйство, но после
проброса 25 порта в контейнер перестают проходить коннекты на удалённые
25 порты.

$IPTABLES -t nat -A PREROUTING -p tcp --dport 25 -j DNAT \
--to-destination 172.16.1.103

Что надо ещё прописать в правилах чтоб заработали коннекты?

Спасибо.
-- 
Всего наилучшего! Григорий
greg [at] anastasia [dot] ru
Письмо отправлено: 2008/05/15 20:58

Re: [Sysadmins] openvz контейнер и правила iptables HN

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 466 bytes --]

On Thu, May 15, 2008 at 09:06:45PM +0400, Grigory Fateyev wrote:
> Здравствуйте!
> 
> В контейнере с ip 172.16.1.103 крутиться почтовое хозяйство, но после
> проброса 25 порта в контейнер перестают проходить коннекты на удалённые
> 25 порты.
> 
> $IPTABLES -t nat -A PREROUTING -p tcp --dport 25 -j DNAT \
> --to-destination 172.16.1.103
> 
> Что надо ещё прописать в правилах чтоб заработали коннекты?

Например, имя сетевого интерфейса.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] openvz контейнер и правила iptables HN

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 577 bytes --]

On Thu, May 15, 2008 at 09:06:45PM +0400, Grigory Fateyev wrote:
> 
> $IPTABLES -t nat -A PREROUTING -p tcp --dport 25 -j DNAT \
> --to-destination 172.16.1.103
укажи какой адрес ты пробрасываешь. А так у тебя все 25 порты идут
лесом^Wв твой VE :)

-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Грабли обнаружены и зафиксированы в спеке.. :)
		-- eostapets in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] openvz контейнер и правила iptables HN

[Grigory Fateyev]

Hello Alexey Morsov!
On Fri, 16 May 2008 15:32:18 +0400 you wrote:

> On Thu, May 15, 2008 at 09:06:45PM +0400, Grigory Fateyev wrote:
> > 
> > $IPTABLES -t nat -A PREROUTING -p tcp --dport 25 -j DNAT \
> > --to-destination 172.16.1.103
> укажи какой адрес ты пробрасываешь. А так у тебя все 25 порты идут
> лесом^Wв твой VE :)
> 
Ага, спасибо заработало.

-- 
Всего наилучшего! Григорий
greg [at] anastasia [dot] ru
Письмо отправлено: 2008/05/16 15:49