Dotaz: firewall nat

[xxx]

Chcem sa opytat jednu vec. Ked dam prikaz firewallu ze

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to ip_routera

tak bude nahradzat ip odchadzajucih paketov svoujou ip adresou. Ale v tomto pravidle nie je nijak uvedene ze ako ma vratit router pakety napr. z nejakej stranky tomu pocitacu co ich vyziadal. Ako to vie? Alebo mi nieco uslo? Staci tento prikaz na normalny nat alebo este daco treba urobit?

Odpovědi

[kix]

Firewall to ví tak, že si to pamatuje Prostě jádro má v paměti tabulku překládaných spojení, takže ví, ze kterého počítače požadavek vzešel. Nic dalšího netřeba kvůli natu, snad jen aby byly routované pakety povoleny, např pomocí: iptables -P FORWARD ACCEPT

[xxx]

dik kix

[Hynek (Pichi) Vychodil]

Tak kruci, proč mi to sem nechce dát příspěvek?

[Hynek (Pichi) Vychodil]

Hmm, asi problém mezi klávesnicí a židlí. Sorry.