Re: [Comm] iptables & ntp

["Дворников Михаил" <m_dvor@soc.adm.yar.ru>]

Mike Lykov пишет:
> В сообщении от Вторник 27 Июль 2004 10:17 Дворников Михаил написал:
> 
> может, я чего-то не понимаю.. такое возможно ;)
> 
> 
>># iptables -t nat -A PREROUTING --dst $real_ip -p tcp --dport 123 \
>>-j DNAT --to-destination 10.15.100.61
> 
> 
> во первых, чему равен $real_ip ?
> по вторых, почему DNAT, а не SNAT ? 
> если вы с сервера с внутренним адресом хотите получить доступ к внешнему 
> серверу зенона..
> 
В iptables я не силен, поэтому команду взял из iptables-tutorial.
1) $real_ip - 193.xxx.xxx.xxx
route выдает ppp0 - адрес провайдера.
ifconfig ppp0 выдает мой ip - 193.xxx.xxx.xxx и ip провайдера.
В $real_ip ставлю адрес из ifconfig.
2) так в примере было, не знаю почему. Подскажите как надо :)
-- 
С уважением, Дворников Михаил.