Dotaz: Změna cílového portu

[Tomas Barak]

Dobrý den můj problém se týka změny cílového portu pomocí ip tables. Potřeboval bych na routeru napsat pravidlo ktere se postara o to, ze pokud prijde na iface eth1 paket smerujici na tcp port 40025, zmeni jedo cil na port 25 se zachováním cílové IP. Skoušel sem něco jako iptables -t nat -i eth1 -p tcp -m tcp --dport 40025 -j DNAT --to 0.0.0.0:25 což nefunguje, paket dorazi na router ale neodejde. Dá se to vůbec vyresit pomoci DNAT? Problém je v tom že v --to-destination se musi natvrdo specifikovat adresa ale tu ja měnit nechci. Děkuji za každou radu.

Odpovědi

[Michal Kubeček]

Nemám to vyzkoušené, ale zkuste

  iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 40025 -j DNAT --to :25

Přinejmenším syntakticky to projde.

[Tomas Barak]

Funguje i semanticky, dekuji moc tohle mne nenapadlo.

[Jiří J.]

Není právě na tohle target REDIRECT?

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 40025 -j REDIRECT --to-ports 25

[Michal Kubeček]

Není, REDIRECT přepíše cílovou adresu na vlastní, tj. na adresu rozhraní, kam paket přišel (je to vlastně duální akce k MASQUERADE), tazatel potřeboval přepsat cílový port, ale cílovou adresu ponechat beze změny.

[Jiří J.]

Asi jsem špatně přečetl otázku... máte pravdu.

[Tabak]

Omlouvam se jestli sem se spatne zeptal ale jde mi skutecne o pakety, ktere maji pokracovat dal, ne skoncit na lokalnim ifacu.