Re: [mdk-re] iptables and nat

Re: [mdk-re] iptables and nat

[Roman S]

Цитирую Yuri Ryazantsev <yuri@unix.ru>:

> Пишу в /etc/sysconfig/iptables
> 
> *nat
> :PREROUTING ACCEPT [0:0]
> :POSTROUTING ACCEPT [0:0]
> :OUTPUT ACCEPT [0:0]
> 
> -A PREROUTING -d 194.1.1.2 -j DNAT --to 192.168.64.100
> -A POSTROUTING -o eth1 -s 192.168.64.100 -j SNAT --to
194.1.1.2
> 
> После этого разрешаю в DNS 194.1.1.2 = www.xxxx.ru и
получаю почти полный
> восторг. Весь мир видит этот сервер по
http://www.xxxx.ru/ КРОМЕ ЛОКАЛЬНОЙ
> СЕТИ.
> 
> Можно не обьяснять почему это происходит (это я
понимаю). Меня интересует:
> как оставив машину в этой локальной сети добится
чтобы ее видели по
> внешнему
> адресу ВСЕ?

А можно вопрос? Разве теперь брандмауэр понимает
alias-ы адресов????
Раньше - не понимал....


Rgds!
Roman Savelyev

Re: [mdk-re] iptables and nat

[Yuri Ryazantsev]

On Fri, Aug 24, 2001 at 10:28:31AM +0400, Roman S wrote:

> Цитирую Yuri Ryazantsev <yuri@unix.ru>:
> 
> > Пишу в /etc/sysconfig/iptables
> > 
> > *nat
> > :PREROUTING ACCEPT [0:0]
> > :POSTROUTING ACCEPT [0:0]
> > :OUTPUT ACCEPT [0:0]
> > 
> > -A PREROUTING -d 194.1.1.2 -j DNAT --to 192.168.64.100
> > -A POSTROUTING -o eth1 -s 192.168.64.100 -j SNAT --to
> 194.1.1.2
> > 
> > После этого разрешаю в DNS 194.1.1.2 = www.xxxx.ru и
> получаю почти полный
> > восторг. Весь мир видит этот сервер по
> http://www.xxxx.ru/ КРОМЕ ЛОКАЛЬНОЙ
> > СЕТИ.
> > 
> > Можно не обьяснять почему это происходит (это я
> понимаю). Меня интересует:
> > как оставив машину в этой локальной сети добится
> чтобы ее видели по
> > внешнему
> > адресу ВСЕ?
> 
> А можно вопрос? Разве теперь брандмауэр понимает
> alias-ы адресов????
> Раньше - не понимал....

Алиасы адресов он всегда понимал. Он не понимает алиасы интерфейсов, т.е.
нельзя сказать: -A POSTROUTING -o eth1:0

with best wishes,

Yuri.