[Comm] DNAT in p7

[Comm] DNAT in p7

[Андрій Добровольський]

Привет,
Что-то я в некотором замешательстве.
Пытаюсь в iptables сделать DNAT. (версия 1.4.21)
А в ответ получаю только ругань на неверные параметры.
iptables -t nat -A PREROUTING -p TCP -d ip.ad.dr.es -dport 8080 -j
DNAT --to 10.10.0.1:8080
ругается что слишком много ключей -d.

Просмотр мана и документации не просветляет. Как сейчас сделать доступ
извне на конкретный айпи с конкретным портом? Или новый iptables этого
не позволяет? И надо использовать что-то другое?
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] DNAT in p7

[Nikolay A. Fetisov]

В Чт, 18/02/2016 в 15:45 +0200, Андрій Добровольський пишет:
> 
> ...
> Пытаюсь в iptables сделать DNAT. (версия 1.4.21)
> А в ответ получаю только ругань на неверные параметры.
> iptables -t nat -A PREROUTING -p TCP -d ip.ad.dr.es -dport 8080 ...
                                       ^^ это первый
                                                      ^^ это второй
> ругается что слишком много ключей -d.

s/-dport/--dport/

-- 
С уважением,
Николай Фетисов

Re: [Comm] DNAT in p7

[Anton Farygin]

On 18.02.2016 16:45, Андрій Добровольський wrote:
> Привет,
> Что-то я в некотором замешательстве.
> Пытаюсь в iptables сделать DNAT. (версия 1.4.21)
> А в ответ получаю только ругань на неверные параметры.
> iptables -t nat -A PREROUTING -p TCP -d ip.ad.dr.es -dport 8080 -j
> DNAT --to 10.10.0.1:8080
> ругается что слишком много ключей -d.
>
> Просмотр мана и документации не просветляет. Как сейчас сделать доступ
> извне на конкретный айпи с конкретным портом? Или новый iptables этого
> не позволяет? И надо использовать что-то другое?
>
iptables -t nat -D PREROUTING -p tcp -s x.x.x.x -d b.b.b.b --dport 1111 
-j DNAT --to-destination e.e.e.e:1111

--dport

Два минуса

Re: [Comm] DNAT in p7

[Андрій Добровольський]

Всем спасибо. Таки ж же ж... (Старость не радость... :) )
С двумя дефисами работает. С чего я на автомате один набирал и сам не
знаю. Во всех старых правилах двойной минус перед портами. И в упор
смотрел и не видел.

2016-02-18 16:21 GMT+02:00 Anton Farygin <rider@altlinux.com>:
> On 18.02.2016 16:45, Андрій Добровольський wrote:
>>
>> Привет,
>> Что-то я в некотором замешательстве.
>> Пытаюсь в iptables сделать DNAT. (версия 1.4.21)
>> А в ответ получаю только ругань на неверные параметры.
>> iptables -t nat -A PREROUTING -p TCP -d ip.ad.dr.es -dport 8080 -j
>> DNAT --to 10.10.0.1:8080
>> ругается что слишком много ключей -d.
>>
>> Просмотр мана и документации не просветляет. Как сейчас сделать доступ
>> извне на конкретный айпи с конкретным портом? Или новый iptables этого
>> не позволяет? И надо использовать что-то другое?
>>
> iptables -t nat -D PREROUTING -p tcp -s x.x.x.x -d b.b.b.b --dport 1111 -j
> DNAT --to-destination e.e.e.e:1111
>
> --dport
>
> Два минуса
>
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community



-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] DNAT in p7

[Michael Shigorin]

On Thu, Feb 18, 2016 at 04:36:19PM +0200, Андрій Добровольський wrote:
> Всем спасибо. Таки ж же ж... (Старость не радость... :) )
> С двумя дефисами работает. С чего я на автомате один набирал и
> сам не знаю. Во всех старых правилах двойной минус перед
> портами. И в упор смотрел и не видел.

Возможно, тебе попалось какое-нить руководство на вордпрессе,
который услужливо сделал тире из двух дефисов...

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info