forum.opennet.ru

Составление сообщения

Исходное сообщение

"IPTABLES устранить подмену ip адресов на LAN_IF"
Отправлено HappyS, 28-Сен-07 13:49

>в SNAT указать ip, которые не нужно натить
У меня схема такая
*filter
:INPUT ACCEPT [6119:344155]
:FORWARD ACCEPT [1685:1247089]
:OUTPUT ACCEPT [13109:4296753]
:server_name - [0:0]
-A FORWARD -j server_name
COMMIT
*nat
:PREROUTING ACCEPT [3502:172884]
:POSTROUTING ACCEPT [106:6858]
:OUTPUT ACCEPT [85:5718]
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 192.168.0.0/255.255.255.0 -j
SNAT --to -source 195.195.195.195
-A POSTROUTING -s 212.74.222.144/255.255.255.240 -d 212.74.222.144/255.255.255.240 -j
SNAT --to -source 195.195.195.195
где 195,195,195,195 - WAN_if сервера server_name
В этом случае ip адреса подсети 212.74.222.144/28 не пингуются снаружи WAN_if
Какой правильный синтаксис для правила SNAT в моем случае?

Исходное сообщение
"IPTABLES устранить подмену ip адресов на LAN_IF" Отправлено HappyS, 28-Сен-07 13:49
>в SNAT указать ip, которые не нужно натить У меня схема такая filter :INPUT ACCEPT [6119:344155] :FORWARD ACCEPT [1685:1247089] :OUTPUT ACCEPT [13109:4296753] :server_name - [0:0] -A FORWARD -j server_name COMMIT nat :PREROUTING ACCEPT [3502:172884] :POSTROUTING ACCEPT [106:6858] :OUTPUT ACCEPT [85:5718] -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 192.168.0.0/255.255.255.0 -j SNAT --to -source 195.195.195.195 -A POSTROUTING -s 212.74.222.144/255.255.255.240 -d 212.74.222.144/255.255.255.240 -j SNAT --to -source 195.195.195.195 где 195,195,195,195 - WAN_if сервера server_name В этом случае ip адреса подсети 212.74.222.144/28 не пингуются снаружи WAN_if Какой правильный синтаксис для правила SNAT в моем случае?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру