From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Virus-Scanned: amavisd-new at localhost Message-ID: <4588F951.1010405@reutman.ru> Date: Wed, 20 Dec 2006 11:50:25 +0300 From: Alexey Sidorov Organization: =?KOI8-R?Q?=EF=EF=EF_=22=F2=C5=D5=D4=CF=D7=D3=CB=C1=D1_?= =?KOI8-R?Q?=ED=C1=CE=D5=C6=C1=CB=D4=D5=D2=C1=22?= User-Agent: Thunderbird 1.5.0.8 (X11/20061205) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <012c01c72412$55143f30$0200a8c0@mics.local> In-Reply-To: <012c01c72412$55143f30$0200a8c0@mics.local> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] DNAT??? X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.9rc1 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 20 Dec 2006 08:50:39 -0000 Archived-At: List-Archive: Nikolay(computer-service.ru) пишет: > Здравствуйте уважаемое сообщество! > Помогите решить проблемку. Есть 2 сети 192.168.0.* и 192.168.1.* между ними > стоит ALT мастер 2.4(ядро 2.4) > с двумя сетевыми картами и двумя ip(192.168.0.40 и 192.168.1.40) > Нужно чтобы в одной сети(192.168.0.*) был виден комп другой(192.168.1.1) > сети по определенному порту(80), > но сети при этом друг друга не видели. Думаю надо использовать DNAT > пишу в iptables > -A PREROUTING -p tcp -d 192.168.1.1 --dport 80 -j DNAT --to-destination > 192.168.0.40:80 > > Обращаюсь из сети 192.168.0.* к ip 192.168.0.40 на 80 порт и шиш чего. > не надо dnat просто разреши этому компу видеть 80 порт другого компа, а после этого правила запрети остальной обмен между сетями -- С уважением, Алексей Сидоров mailto:alex@reutman.ru JID: alex@reutman.ru ICQ: 5052225