Dotaz: iptables "zmena" portu

[depka]

pomoci nasledujiciho presmeruju port:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport $srcPortNumber -j REDIRECT --to-port $dstPortNumber

je dale mozne nejak nastavit aby se prichozi pakety prichazejici primo $dstPortNumber - tedy nepresmerovane vyse uvedenym pravislem zahazovaly?

---

---

Odpovědi

[depka]

iptables -A PREROUTING -t nat -i tun0 -p tcp --destination-port 11 -j REDIRECT --to-port 12
iptables -A PREROUTING -t mangle -i tun0 -p tcp --destination-port 12 -j DROP
iptables -A INPUT -p tcp --destination-port 11 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 12 -j ACCEPT

[depka]

super, diky, jestejsem pridal test na venkovni rozhrani