From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=0.6 required=5.0 tests=BAYES_00, DNS_FROM_AHBL_RHSBL, FSL_HELO_BARE_IP_2, RCVD_IN_DNSWL_LOW, RCVD_NUMERIC_HELO, RP_MATCHES_RCVD, SPF_HELO_PASS,SPF_PASS,T_HEADER_FROM_DIFFERENT_DOMAINS autolearn=no autolearn_force=no version=3.4.0 X-Injected-Via-Gmane: http://gmane.org/ To: community@lists.altlinux.org From: Anton Farygin Date: Thu, 18 Feb 2016 17:21:22 +0300 Message-ID: References: Mime-Version: 1.0 Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: 8bit X-Complaints-To: usenet@ger.gmane.org X-Gmane-NNTP-Posting-Host: 195.112.110.22 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:38.0) Gecko/20100101 Thunderbird/38.5.1 In-Reply-To: Subject: Re: [Comm] DNAT in p7 X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 18 Feb 2016 14:21:32 -0000 Archived-At: List-Archive: List-Post: On 18.02.2016 16:45, Андрій Добровольський wrote: > Привет, > Что-то я в некотором замешательстве. > Пытаюсь в iptables сделать DNAT. (версия 1.4.21) > А в ответ получаю только ругань на неверные параметры. > iptables -t nat -A PREROUTING -p TCP -d ip.ad.dr.es -dport 8080 -j > DNAT --to 10.10.0.1:8080 > ругается что слишком много ключей -d. > > Просмотр мана и документации не просветляет. Как сейчас сделать доступ > извне на конкретный айпи с конкретным портом? Или новый iptables этого > не позволяет? И надо использовать что-то другое? > iptables -t nat -D PREROUTING -p tcp -s x.x.x.x -d b.b.b.b --dport 1111 -j DNAT --to-destination e.e.e.e:1111 --dport Два минуса