Dotaz: Iptables a presmerovani

[Pavel]

Cau, mam zarizeni - eth1 a potrebuju na tomto zarizeni presmerovat port 80 na 3128, ovsem krome podsite 192.168.1.96/27 a krome podiste 86.132.171.0/27, jak to lze udelat?

Mam to takto -A PREROUTING -p tcp -i eth1 -d ! ip_ven -s ! 192.168.1.96/27 --dport 80 -j REDIRECT --to-port 3128, ale nevim, jak tam zakazat smerovani jeste z ty druhy podsite.

Dekuji

Odpovědi

[Rozik]

A takhle to nechodi?

-A PREROUTING -p tcp -i eth1 -s ! 192.168.1.96/27 --dport 80 -j REDIRECT --to-port 3128
-A PREROUTING -p tcp -i eth1 -s ! 86.132.171.0/27 --dport 80 -j REDIRECT --to-port 3128

[Rozik]

nevim, proc se to rozhodilo,tak si snad toho vsimnes, pac ta odpoved bez toho dodatku vypada celkem blbe... a zapomnel jsem tam soupnout -d

[Jiří Veselský]

No takhle to samozřejmě chodit nemůže, protože první z těch pravidel redirektne všechno mimo 192.168.1.96/27 (a tedy i 86.132.171.0/27), a druhé redirektne všechno mimo 86.132.171.0/27 (a tedy i 192.168.1.96/27).

[Jiří Veselský]

Ale abych řekl i něco konstruktivního:

-A PREROUTING -p tcp -i eth1 -s 192.168.1.96/27 -j RETURN
-A PREROUTING -p tcp -i eth1 -s 86.132.171.0/27 -j RETURN
-A PREROUTING -p tcp -i eth1 --dport 80 -j REDIRECT --to-port 3128

[Michal Marek (twofish)]

No dobře, nakonec jsi vyhrál o minutu

[Jiří Veselský]

[Michal Marek (twofish)]

První pravidlo přesměruje pakety, co nepocházejí z 192.168.1.96/27, a druhé přesměruje ten zbytek.

[Michal Marek (twofish)]

Pokud v PREROUTING nic dalšího nemáš, můžeš použít -j RETURN

iptables -A PREROUTING ... -s 192.168.1.96/27 -j RETURN
iptables -A PREROUTING ... -s 86.132.171.0/27 -j RETURN
iptables -A PREROUTING ... -j REDIRECT --to-port 3128

jinak si vytvoř další chain a v něm udělej totéž.

[Michal Marek (twofish)]

-t nat samozřejmě.

[Rozik]

A nebo mozna takto, ale strilim jen tak od oka.. Nejsem si jist, zda tento zapis je mozny... Nebo u ten -s s 0 uplne vypustit, ale to uz asi tuplem nepojede...

-A PREROUTING -p tcp -i eth1 -d ! ip_ven -s 192.168.1.96/27 --dport 80 -j REDIRECT --to-port 80
-A PREROUTING -p tcp -i eth1 -d ! ip_ven -s 86.132.171.0/27 --dport 80 -j REDIRECT --to-port 80
-A PREROUTING -p tcp -i eth1 -d ! ip_ven -s 0.0.0.0 --dport 80 -j REDIRECT --to-port 3128

[wake]

takze ty prvni dve pravidla delaji totez, co -j RETURN; u tretiho (ano, mate pravdu) lze -s ... uplne vypustit.