[Comm] iptables & ntp

Дворников Михаил =?iso-8859-1?q?m=5Fdvor_=CE=C1_soc=2Eadm=2Eyar=2Eru?=
Вт Июл 27 10:14:47 MSD 2004


Mike Lykov пишет:
> В сообщении от Вторник 27 Июль 2004 10:17 Дворников Михаил написал:
> 
> может, я чего-то не понимаю.. такое возможно ;)
> 
> 
>># iptables -t nat -A PREROUTING --dst $real_ip -p tcp --dport 123 \
>>-j DNAT --to-destination 10.15.100.61
> 
> 
> во первых, чему равен $real_ip ?
> по вторых, почему DNAT, а не SNAT ? 
> если вы с сервера с внутренним адресом хотите получить доступ к внешнему 
> серверу зенона..
> 
В iptables я не силен, поэтому команду взял из iptables-tutorial.
1) $real_ip - 193.xxx.xxx.xxx
route выдает ppp0 - адрес провайдера.
ifconfig ppp0 выдает мой ip - 193.xxx.xxx.xxx и ip провайдера.
В $real_ip ставлю адрес из ifconfig.
2) так в примере было, не знаю почему. Подскажите как надо :)
-- 
С уважением, Дворников Михаил.



Подробная информация о списке рассылки community