forum.opennet.ru

Составление сообщения

Исходное сообщение

"DNAT d iptables"
Отправлено reader, 27-Окт-10 14:50

>[оверквотинг удален]
> 64005 -j SNAT --to-source 192.168.1.222
> iptables -I FORWARD -d 0.0.0.0/0 -s 192.168.1.223 -p tcp --sport 64005 -j
> ACCEPT
> Данными правилами я пропускаю порт 64005 на компьютер 192.168.1.223 и наоборот. Все
> работает, проблем нет, но есть одно но... Когда клиент из интернета
> цепляется к БД на порт 64005, то на сервере 192.168.1.223 видно,
> что данный клиент пришел с адреса 192.168.1.222. И вопрос такой -
> как мне переделать правило, чтобы на сервере БД фиксировался IP адрес
> из интернета.
> За ранее спасибо.
это из-за правила с SNAT, если на 192.168.1.223 шлюзом указан 192.168.1.222, то для пакетов пришедших не из 192.168.1.0 подсети это привило можно убрать

Исходное сообщение
"DNAT d iptables" Отправлено reader, 27-Окт-10 14:50
>[оверквотинг удален] > 64005 -j SNAT --to-source 192.168.1.222 > iptables -I FORWARD -d 0.0.0.0/0 -s 192.168.1.223 -p tcp --sport 64005 -j > ACCEPT > Данными правилами я пропускаю порт 64005 на компьютер 192.168.1.223 и наоборот. Все > работает, проблем нет, но есть одно но... Когда клиент из интернета > цепляется к БД на порт 64005, то на сервере 192.168.1.223 видно, > что данный клиент пришел с адреса 192.168.1.222. И вопрос такой - > как мне переделать правило, чтобы на сервере БД фиксировался IP адрес > из интернета. > За ранее спасибо. это из-за правила с SNAT, если на 192.168.1.223 шлюзом указан 192.168.1.222, то для пакетов пришедших не из 192.168.1.0 подсети это привило можно убрать

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру