Исходное сообщение
"публикация веб-серверов в IPTABLES" Отправлено dimawar, 27-Июн-11 21:55
> хм- только заметил у вас ошибку. в SNAT в вашем случае- указываеться > сорцовый адрес( ключ -s), а не как у вас назначения (ключ > -d). > Попробовал на своем железо- правило DNAT не отрабатывает. > По поводу множества ключей- а накой хрен вам их больше одного- я > вам четко команду написал- изменили- вы ССЗБ. > включения логирования - посмотрите справку(-j LOG)- не задавайте мен банальных вопросов- > помогаю потому что самому тема интересна, но нянкаться желания нет. команда iptables -nvL -t nat заработал, неправильно вводил :) сейчас правила выглядят так в таблице nat: -A PREROUTING -d 1.1.1.1/32 -p tcp -m string --string "https://mail.local.ru" --algo kmp --to 65535 -m tcp --dport 443 -j DNAT --to-destination 192.168.0.3:443 -A PREROUTING -d 1.1.1.1/32 -p tcp -m string --string "http://bug.local.ru" --algo kmp --to 65535 -m tcp --dport 80 -j DNAT --to-destination 192.168.0.2:80 -A PREROUTING -d 1.1.1.1/32 -p tcp -m string --string "http://dev.local.ru" --algo kmp --to 65535 -m tcp --dport 80 -j DNAT --to-destination 192.168.0.7:80 -A POSTROUTING -s 192.168.0.3/32 -p tcp -j SNAT --to-source 1.1.1.1 -A POSTROUTING -s 192.168.0.2/32 -p tcp -j SNAT --to-source 1.1.1.1 -A POSTROUTING -s 192.168.0.7/32 -p tcp -j SNAT --to-source 1.1.1.1

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> хм- только заметил у вас ошибку. в SNAT в вашем случае- указываеться >> сорцовый адрес( ключ -s), а не как у вас назначения (ключ >> -d). >> Попробовал на своем железо- правило DNAT не отрабатывает. >> По поводу множества ключей- а накой хрен вам их больше одного- я >> вам четко команду написал- изменили- вы ССЗБ. >> включения логирования - посмотрите справку(-j LOG)- не задавайте мен банальных вопросов- >> помогаю потому что самому тема интересна, но нянкаться желания нет. > команда iptables -nvL -t nat заработал, неправильно вводил :) > сейчас правила выглядят так в таблице nat: > [code] > -A PREROUTING -d 1.1.1.1/32 -p tcp -m string --string "https://mail.local.ru" --algo kmp > --to 65535 -m tcp --dport 443 -j DNAT --to-destination 192.168.0.3:443 > -A PREROUTING -d 1.1.1.1/32 -p tcp -m string --string "http://bug.local.ru" --algo kmp > --to 65535 -m tcp --dport 80 -j DNAT --to-destination 192.168.0.2:80 > -A PREROUTING -d 1.1.1.1/32 -p tcp -m string --string "http://dev.local.ru" --algo kmp > --to 65535 -m tcp --dport 80 -j DNAT --to-destination 192.168.0.7:80 > -A POSTROUTING -s 192.168.0.3/32 -p tcp -j SNAT --to-source 1.1.1.1 > -A POSTROUTING -s 192.168.0.2/32 -p tcp -j SNAT --to-source 1.1.1.1 > -A POSTROUTING -s 192.168.0.7/32 -p tcp -j SNAT --to-source 1.1.1.1 > [/code]
	Введите код, изображенный на картинке: