https://www.opennet.ru/openforum/vsluhforumID10/5410.html Здравствуйте!<br><br>Стоит задача переадресовать пользователя который открывает какую-то страницу "A" (78.1.1.1) на определенную страницу "Б" (79.2.2.2),<br>где например ему показывается информация о предоставлении услуг, недостаточном балансе и т.п.,<br>и все это далее завернуть в другой процесс "C" (192.168.33.33, в общем случае это какой-то прокси или другая сеть).<br><br>Просто переадресация работает нормально, делаю так:<br>iptables -t nat -A PREROUTING -i $DEV -p tcp -j DNAT --to-destination 79.2.2.2<br><br>Затем заворачиваю это все в 192.168.33.33:<br>iptables -t nat -A PREROUTING -i $DEV -p tcp -j DNAT --to-destination 192.168.33.33<br>Но это правило игнорируется, все уходит сразу в 79.2.2.2 и больше никуда не идет.<br><br>Почему? Как сделать чтобы обрабатывались оба правила и пакет после первого с dst 79.2.2.2 уходил на 192.168.33.33?<br>Не могу до конца понять как работает DNAT, если по одному и тому-же пакету через него дважды делают подмену адреса назначения,<br>или он оставляет только какой-то один на выходе из PREROUTINGа?<br> https://www.opennet.ru/openforum/vsluhforumID10/5410.html#4 Sun, 29 Jan 2017 17:45:29 GMT Благодарю за комментарии!<br>Очень помогло, нашел решение через Bridge и создание дополнительной сети.<br> https://www.opennet.ru/openforum/vsluhforumID10/5410.html#3 Sun, 29 Jan 2017 13:37:50 GMT &gt;[оверквотинг удален]<br>&gt; или он оставляет только какой-то один на выходе из PREROUTINGа?<br>&gt; Как тогда это обойти? Мне бы и POSTROUTING подошел, но там вроде <br>&gt; нельзя DNAT. Возможно вместо первого DNAT нужно отдельный прокси разворачивать, какой <br>&gt; тогда лучше?<br>&gt; (пробовал squid, но на него моих знаний или мощности не хватает, все <br>&gt; виснет).<br>&gt; Или есть какое-то более простое решение?<br>&gt; Вроде простая задача, примерно как у любого провайдера при нулевом балансе открывается <br>&gt; домашняя страница с предупреждением, <br>&gt; но мне это еще нужно через дополнительную сеть пустить.<br><br>Если правило подошло по критериям, то действия ACEPT, DROP, REJECT отрабатывают и дальнейшие правила в не рассматриваются, это точно. Для действия DNAT видимо тоже самое, дальше пакет попадает наверное в цепочку FORWARD.<br> https://www.opennet.ru/openforum/vsluhforumID10/5410.html#2 Sat, 28 Jan 2017 17:01:21 GMT ну так и покажите ему (пользователю) свою страницу о балансе сразу на 33.33<br><br>или, если уж так сильно хочется, показывайте свою заглушку на странице 2.2 ,<br>а потом с этой страницы делайте перенаправление на страницу 33.33 ,<br>но уже средствами самой страницы (редирект, пхп, перл и т.д.)<br> https://www.opennet.ru/openforum/vsluhforumID10/5410.html#1 Sat, 28 Jan 2017 13:55:32 GMT <br>&gt; Почему? Как сделать чтобы обрабатывались оба правила и пакет после первого с <br>&gt; dst 79.2.2.2 уходил на 192.168.33.33?<br><br>После того как пакет достиг адреса назначения- исчезает. Вообще. Перестает существовать.<br>как он может после этого еще куда-то попасть?<br>