форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Можно ли задать диапазон адресов в PREROUTING"
Сообщение от Dmitry on 13-Янв-03, 19:22  (MSK)
Добрый день. Подскажите что не нравится в строке "/sbin/iptables -t nat -A PREROUTING -p tcp --source ! 192.168.1.230-192.168.1.236 --dport 80 -j REDIRECT --to-ports 3128" , т.е. что понятно-"192.168.1.230-192.168.1.236", вопрос почему,   если "/sbin/iptables -t nat -A PREROUTING -p tcp --source ! 192.168.1.230 --dport 80 -j REDIRECT --to-ports 3128"        работает. Иными словами все кроме 7 через прокси. Система ASP Linux 7.2; iptables-1.2.4-2.asp; ядро 2.4.9 С уважением, Дмитрий.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Можно ли задать диапазон адресов в PREROUTING"
Сообщение от trin on 15-Янв-03, 11:17  (MSK)
man в лом читать? -s, --source [!] address[/mask] Source specification.  Address can be either a hostname, a network name,  or a  plain  IP address.  The mask can be either a network mask or a plain number, specifying the number of 1's at the left  side  of  the  network  mask. Thus,  a  mask  of 24 is equivalent to 255.255.255.0.  A "!" argument before the address specification inverts the sense of the address. The  flag  --src is a convenient alias for this option. если надо _исключить_ один адрес, можно писать "--src ! 192.168.1.237"
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.