[Comm] iptables & chain

[Comm] iptables & chain

[Igor]

Есть некая задача: в локальной сети на каждой машине стоит RADMIN (типа 
vnc).
Хочется сделать скрипт который создаст chain - r_adm в котором будет 
перебрана вся сеть. Пытаюсь сделать chain для того что бы потом было 
легко удалить. Т.е. нужно посмотреть на какую-то локальную машину из 
инета, я запускаю скрипт , а после того как все сделано удалить этот 
chain что бы эти порты не висели. Что делаю не так или есть предложение 
сделать эту задачу как то иначе?1

+ /sbin/iptables -N r_adm
+ /sbin/iptables -A r_adm -p TCP -i eth0 -d 10.98.54.112 --dport 7777 -j 
DNAT --to-destination 10.98.54.17:4432
iptables: Invalid argument
+ /sbin/iptables -A r_adm -p TCP -i eth0 -d 10.98.54.112 --dport 7778 -j 
DNAT --to-destination 10.98.54.18:4432
iptables: Invalid argument
+ /sbin/iptables -t nat -A PREROUTING -j r_adm
iptables v1.2.7a: Couldn't load target 
`r_adm':/usr/lib/iptables/libipt_r_adm.so: cannot open shared object 
file: No such file or directory

Re: [Comm] iptables & chain

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1212 bytes --]

On Sun, Dec 21, 2003 at 06:56:33PM +0300, Igor wrote:
> Есть некая задача: в локальной сети на каждой машине стоит RADMIN (типа 
> vnc).
> Хочется сделать скрипт который создаст chain - r_adm в котором будет 
> перебрана вся сеть. Пытаюсь сделать chain для того что бы потом было 
> легко удалить. Т.е. нужно посмотреть на какую-то локальную машину из 
> инета, я запускаю скрипт , а после того как все сделано удалить этот 
> chain что бы эти порты не висели. Что делаю не так или есть предложение 
> сделать эту задачу как то иначе?1
> 
> + /sbin/iptables -N r_adm

iptables -t nat -N r_adm

И далее аналогично.  -t nat, -t filter, -t mangle - совершенно
отдельные таблицы, имена цепочек в них независимы друг от друга.

> + /sbin/iptables -A r_adm -p TCP -i eth0 -d 10.98.54.112 --dport 7777 -j 
> DNAT --to-destination 10.98.54.17:4432
> iptables: Invalid argument
> + /sbin/iptables -A r_adm -p TCP -i eth0 -d 10.98.54.112 --dport 7778 -j 
> DNAT --to-destination 10.98.54.18:4432
> iptables: Invalid argument
> + /sbin/iptables -t nat -A PREROUTING -j r_adm
> iptables v1.2.7a: Couldn't load target 
> `r_adm':/usr/lib/iptables/libipt_r_adm.so: cannot open shared object 
> file: No such file or directory

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]