From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 22 Mar 2004 13:52:09 +0300 From: iLya Bryzgalow To: community@altlinux.ru Subject: Re: Re[2]: [Comm] =?KOI8-R?Q?=F0=CF=DE=D4=C1_=DE=C5=D2=C5=DA?= iptable Message-Id: <20040322135209.7b7de5ce.ill@krumn.oilnet.ru> In-Reply-To: <1738963581.20040322113326@sodom.ru> References: <20040322093806.459610fe.ill@krumn.oilnet.ru> <20040322112132.78629ff1.ill@krumn.oilnet.ru> <1738963581.20040322113326@sodom.ru> Organization: KRUMN X-Mailer: Sylpheed version 0.9.10 (GTK+ 1.2.10; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 22 Mar 2004 10:52:36 -0000 Archived-At: List-Archive: List-Post: Mon, 22 Mar 2004 11:33:26 +0300 Sodom сообщил: > Здравствуйте, iLya. > > Вы писали 22 марта 2004 г., 11:21:32: iB> Если я поставил в /etc/sysconfig/iptables iB> *nat iB> -A POSTROUTING -o eth1 -p tcp -j SNAT --to-source <реаладресинет> iB> это достаточно? > > #Aliases > EXT_R_IP="X.X.X.X" > LOCAL_IP="Y.Y.Y.Y" > PORT1="110" > > iptables -t nat -A PREROUTING -p tcp -d $EXT_R_IP --dport $PORT1 -j \ > DNAT --to-destination $LOCAL_IP:$PORT1 Не понял! Разве DNAT для доступа из ЛВС наружу? По "iptables-tutorial-1.1.19": Действие DNAT (Destination Network Address Translation) производит преобразование адресов назначения в заголовках пакетов. Другими словами, этим действием производится перенаправление пакетов на другие адреса, отличные от указанных в заголовках пакетов. SNAT (Source Network Address Translation) используется для изменения исходных адресов пакетов. С помощью этого действия можно скрыть структуру локальной сети, а заодно и разделить единственный внешний IP адрес между компьютерами локальной сети для выхода в Интернет. В этом случае брандмауэр, с помощью SNAT, автоматически производит прямое и обратное преобразование адресов, тем самым давая возможность выполнять подключение к серверам в Интернете с компьютеров в локальной сети. По идее должно быть: iptables -t nat -A POSTROUTING -p tcp -s $LOCAL_IP --dport $PORT1 -j \ SNAT --to-source $EXT_R_IP Самое интересное на другой сети_с_выходом_в_инет (которая рядом и я могу на ней проверить) заработало как я написал (не POP3, а ssh, но это не важно). А на той, на виндах не пингуется почтовый сервер. Это надо UDP53 пробрасывать через iptables или запустить на Linux-е DNS? > > -- > С уважением, > Sodom mailto:sodom@sodom.ru > > _______________________________________________ > Community mailing list > Community@altlinux.ru > http://www.altlinux.ru/mailman/listinfo/community -- =-iLya Bryzgalow aka iLL LinuxUser#301257-= =-Linux-=-Astronomy-=-Krasnodar-=-Russia-= I don't smoke, so wish to you! _ ___ ___ JID:ill@jabber.org (_) / / / / http://www.krumn.oilnet.ru/ / / / /__ / /__ ftp://ftp.krumn.oilnet.ru/ /__/ /_____//_____/ mailto:ill@krumn.oilnet.ru kernel-2.6.4-std26-up-alt3 ALT Linux Sisyphus (20040320) 13:22:12 up 3 days, 2:55, 3 users, load average: 0.48, 0.65, 0.54