Dotaz: Nefunkcni DNAT

[morpho]

Ahoj, nedari se mi rozchodut dnat, muze mi prosim nekdo poradit?

pouzivam tento script:

ipt="iptables"
$ipt -F
$ipt -P FORWARD ACCEPT
$ipt -P INPUT ACCEPT
$ipt -P OUTPUT ACCEPT
#Zapneme forward
echo "1" > /proc/sys/net/ipv4/ip_forward
$ipt -t nat -A PREROUTING -i eth0 -d 81.208.x.x -j DNAT --to 192.168.1.124
$ipt -t nat -A POSTROUTING -o eth0 -s 192.168.1.124 -j SNAT

Odpovědi

[M]

co presne chces DNATovat? jaky port?

[M]

iptables -t nat -A PREROUTING -d $VEREJNA -j DNAT --to $PC_V_LAN
iptables -t nat -A POSTROUTING -o $NETIF -s $PC_V_LAN -j SNAT --to $VEREJNA

[morpho]

Dekuji, iptables -t nat -A PREROUTING -d $VEREJNA -j DNAT --to $PC_V_LAN iptables -t nat -A POSTROUTING -o $NETIF -s $PC_V_LAN -j SNAT --to $VEREJNA

mi zacalo fungovat. Mam jeste pod dotaz, jak by jste doporucil na tom udelat QOS? Idealne bych potreboval spravedlive, prerozdelovani konektivity pristupujicich klientu ze strany internetu na portu 80, nebo alespon to nejak omezit, aby jeden klient nespotreboval vsechnu konektivitu?

Dekuji

[M]

zkusil bych HTB, http://www.root.cz/clanky/htb-jemny-uvod/ ;)

[morpho]

ahoj, dival jsem se, ale neni mi jasne jak dznamicky ziskam seznam aktuialne komunikujicich ip adres a podle neho udelam calssy

[secido]

skus esfq alebo rucne v /proc/net/ip_conntrack

[morpho]

Ahoj, potrebuji dnatovat par www serveru a jedem flash media player a taky dns a smtp a zaroven potrebuji aby se stroje za dnatem dostaly na net, ale jen na urcite adresy a porty. Zaroven potrebuji aby austala funkcni open vpn pro stravu serveru za dnatovacim strojem. Mam to udelano tak ze v soucasne dobe se mi dnatovaci stroj chova jako bridge, na ktere filtruji provoz.

Dekuji za rady