Dotaz: DNAT nemeni zdrojovou ipadresu. proc?

[marek_s]

Mám tento problém: Potřebuji forwardovat port z jednoho počítače na jiný. Tak zkusím příkaz

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22001 -j DNAT --to $jiny_pocitac:22

který sice správně zpusobí, že se pakety přeposílají na $jiny_pocitac, nicméně zdrojová ipadresa paketu zůstává PŮVODNÍ, takže onen jiný počítač posílá odpověď někam do háje.

Příjde mi také divné, že když použiji obdobné pravidlo v opačném směru (DNAT směrem do eth0), tak všechno funguje jak má. Opravdu nevím, kde mám hledat problém...

Odpovědi

[Luboš Doležel (Doli)]

DNAT překládá na jiný cíl, mění se tedy adresa cíle. Proč by se měla měnit adresa zdroje?

[marek_s]

Ano, ale pokud to dobře chápu, měl by změnit zdrojovou adresu na tu svojí, což nedělá. Jak jsem ale napsal, v opačném směru to bez řečí udělá...

[marek_s]

Aha, asi jsem pochopil problém... jdu to zkusit a dám když tak vědět

[marek_s]

Jo, pochopil, on totiž v opačném směru byl jeden malý zapomenutý SNAT

[Luboš Doležel (Doli)]

Ano, ale pokud to dobře chápu, měl by změnit zdrojovou adresu na tu svojí, což nedělá.

Tohle není maškaráda. Tady děláte jen port mapping, tam se IP zdroje nemění.

[marek_s]

Už jsem pochopil, díky za nakopnutí...