Dotaz: presmerovani casti odchoziho provozu zpet

[MD]

Dobry den, potrebuji resit nasledujici vec:

U jednoho pocitace potrebuji presmerovat odchozi komunikaci zpet na odesilajici stroj a to tak aby onen paket stroj vubec neopustil.

Cili misto: zdrojovy_stroj:zdrojovy_port -> cilovy_stroj:cilovy_port

ma bezet toto: zdrojovy_stroj:zdrojovy_port -> zdrojovy_stroj:cilovy_port

Tak trosku si myslim, ze by mely vstoupit do hry IPTables, ale po pri cteni manualu jsem presmerovani videl vzdy jen a pouze u NATu a to zrejme neni to, co potrebuji.

Muzete me popostrcit spravnym smerem? Docela bych to potreboval Diky a hezky den!

MD

Odpovědi

[Michal Čihař]

IMHO NAT je to co chceš

iptables -t nat -A PREROUTING -p udp --dport 1234 -d 1.2.3.4 -j DNAT --to 127.0.0.0:4321

[Michal Kubeček]

Jestli jsem dobře pochopil zadání, mělo by jít spíš o řetězec OUTPUT než PREROUTING.

[Michal Čihař]

Tak se to taky dá pochopit, ale předpokládám, že slepě neokopíruje nějaký příkaz, ale přečte si v dokumentaci co vlastně dělá .

[MD]

Predpokladam, ze potrebuji opravdu chain OUTPUT, ale: Ano, prectu si dokumentaci.
BTW: To uz jsem zbezne udelal, ale nenapadlo me, ze potrebuji "NATovat" sam sebe V tomto oboru mam bohuzel zjevne nedostatky ve vzdelani...

Vecer dam vedet, jak jsem dopadl...
Diky moc vsem za odpovedi!

MD

[Michal Kubeček]

ale nenapadlo me, ze potrebuji "NATovat" sam sebe

"NAT" znamená Network Address Translation, tj. překlad adres. Potřebujete-li u paketu změnit zdrojovou nebo cílovou adresu, potřebujete NAT.