Исходное сообщение
"Редирект портов в pf и iptables" Отправлено freeman, 20-Апр-07 17:38
>2 freeman >видимо вы не совсем правильно понимаете работу файервола >>Для того, чтобы машина 192.168.1.10 не зависела от шлюза выставленного на ней. >она всегда будет зависить от дефолтного шлюза, все ответы на запросы по >80 порту пришедшие с 192.168.1.1 (даже если запросы прошли DNAT, для >192.168.1.10 они выглядят как от 192.168.1.1) будут отосланы 192.168.1.1, а дальше >файервол решает судьбу этих пакетов и согласно правила DNATа он отправит >пакеты куда следует > >правило >>>>-A POSTROUTING -d 192.168.1.10 -p tcp -m multiport --dport 80 -j SNAT --to-source 192.168.1.1 >у вас ни как не работает, оно будет работать только в том >случае если вы (192.168.1.1) будете шлюзом для 192.168.1.10 , правило работать >будет, вот только пакеты всёравно ни куда не пойдут. >Вобщем слишком много нужно объяснять, перечитайте внимательно iptables туториал и всё поймёте > >https://www.opennet.ru/docs/RUS/iptables/ Уважаемый перечитайте сами... Все работает и довольно успешно.