URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 2333
[ Назад ]
Исходное сообщение
"Помогите настроить и разобраться..."
Отправлено MuTbKA , 22-Июл-04 09:11 
Уважаемые коллеги, помогите плиз, что такое маппинг и как его делать с сквид? У меня не поступает ответ на локальную машину в сети ответ от внешнего сервера 82.142.141.148 порты 4000 или 7000.
Если не трудно, подскажите, расскажите...
/usr/sbin/iptables -t nat -A POSTROUTING -p tcp -o eth1 -s 192.168.20.38 -d 82.142.141.148 --dport 7000 -j MASQUERADE   ---вот такая строка в iptables. Что не так ? Может что-то с ключами?
Содержание
Сообщения в этом обсуждении
"Помогите настроить и разобраться..."
Отправлено ipmanyak , 22-Июл-04 11:37 
>Уважаемые коллеги, помогите плиз, что такое маппинг и как его делать с
>сквид? У меня не поступает ответ на локальную машину в сети
>ответ от внешнего сервера 82.142.141.148 порты 4000 или 7000.
>Если не трудно, подскажите, расскажите...
>/usr/sbin/iptables -t nat -A POSTROUTING -p tcp -o eth1 -s 192.168.20.38 -d
>82.142.141.148 --dport 7000 -j MASQUERADE   ---вот такая строка в
>iptables. Что не так ? Может что-то с ключами?


$IPT -t nat -A PREROUTING -p udp -i $INET_IFACE --destination-port 3000 \
     -j DNAT --to-destination 10.131.2.156:3000

$IPT -t nat -A PREROUTING -p tcp -i $INET_IFACE --destination-port 3000 \
     -j DNAT --to-destination 10.131.2.156:3000

$IPT -t nat -A PREROUTING -p udp -i $LOCAL_IFACE --destination-port 3000 \
     --destination $INET_ADDRESS -j DNAT --to-destination 10.131.2.156:3000

$IPT -t nat -A PREROUTING -p tcp -i $LOCAL_IFACE --destination-port 3000 \
     --destination $INET_ADDRESS -j DNAT --to-destination 10.131.2.156:3000

"Помогите настроить и разобраться..."
Отправлено ipmanyak , 22-Июл-04 11:40 
>
>$IPT -t nat -A PREROUTING -p udp -i $INET_IFACE --destination-port 3000 \
>
>     -j DNAT --to-destination 10.131.2.156:3000
>
>$IPT -t nat -A PREROUTING -p tcp -i $INET_IFACE --destination-port 3000 \
>
>     -j DNAT --to-destination 10.131.2.156:3000
>
>$IPT -t nat -A PREROUTING -p udp -i $LOCAL_IFACE --destination-port 3000 \
>
>     --destination $INET_ADDRESS -j DNAT --to-destination 10.131.2.156:3000
>
>$IPT -t nat -A PREROUTING -p tcp -i $LOCAL_IFACE --destination-port 3000 \
>
>     --destination $INET_ADDRESS -j DNAT --to-destination 10.131.2.156:3000

в конце еще добавь
$IPT -t nat -A POSTROUTING -o $INET_IFACE  -j SNAT --to-source $INET_ADDRESS