[mdk-re] iptables and nat

[Yuri Ryazantsev]

On Fri, Aug 24, 2001 at 10:28:31AM +0400, Roman S wrote:

> Цитирую Yuri Ryazantsev <yuri на unix.ru>:
> 
> > Пишу в /etc/sysconfig/iptables
> > 
> > *nat
> > :PREROUTING ACCEPT [0:0]
> > :POSTROUTING ACCEPT [0:0]
> > :OUTPUT ACCEPT [0:0]
> > 
> > -A PREROUTING -d 194.1.1.2 -j DNAT --to 192.168.64.100
> > -A POSTROUTING -o eth1 -s 192.168.64.100 -j SNAT --to
> 194.1.1.2
> > 
> > После этого разрешаю в DNS 194.1.1.2 = www.xxxx.ru и
> получаю почти полный
> > восторг. Весь мир видит этот сервер по
> http://www.xxxx.ru/ КРОМЕ ЛОКАЛЬНОЙ
> > СЕТИ.
> > 
> > Можно не обьяснять почему это происходит (это я
> понимаю). Меня интересует:
> > как оставив машину в этой локальной сети добится
> чтобы ее видели по
> > внешнему
> > адресу ВСЕ?
> 
> А можно вопрос? Разве теперь брандмауэр понимает
> alias-ы адресов????
> Раньше - не понимал....

Алиасы адресов он всегда понимал. Он не понимает алиасы интерфейсов, т.е.
нельзя сказать: -A POSTROUTING -o eth1:0

with best wishes,

Yuri.