Re: [Sysadmins] DNAT???

["Nikolay(computer-service.ru)" <admin@computer-service.ru>]

----- Original Message ----- 
From: "Anton Kvashin" <foo@junior.esoo.ru>
To: "ALT Linux sysadmin discuss" <sysadmins@lists.altlinux.org>
Sent: Wednesday, December 20, 2006 12:02 PM
Subject: Re: [Sysadmins] DNAT???


> Nikolay(computer-service.ru) пишет:
> > Нужно чтобы в одной сети(192.168.0.*) был виден комп другой(192.168.1.1)
> > сети по определенному порту(80),
> > но сети при этом друг друга не видели. Думаю надо использовать DNAT
> > пишу в iptables
> >  -A PREROUTING -p tcp -d 192.168.1.1 --dport 80 -j DNAT --to-destination
> > 192.168.0.40:80
>
> При обращении на 192.168.1.1:80 ядро отдаст запрос на 192.168.0.40:80
>
> > Обращаюсь из сети 192.168.0.*  к ip 192.168.0.40 на 80 порт и шиш чего.
>
> Из примера, видно, запрос идет в одной сети, причем здесь
> 192.168.1.1? Сделайте запрос из 192.168.1.0/24 к 192.168.1.1, должен
> ответить 192.168.0.40, если конечно, все правильно настроено.

сети разные надо увидеть комп 192.168.1.1:80 из 192.168.0.0/24 но при этом
ничего больше




>
> -- 
> Anton Kvashin
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>