Исходное сообщение
"iptables в неоплатном долгу, да" Отправлено fate29, 13-Июл-09 17:35
>[оверквотинг удален] >> > >нет, про PREROUTING и про DNAT пока забудте и уберите, смотрите примеры >в документации > >> >>это все в таблице nat, если я в таблице filter буду фильтровать >>трафик к примеру >>iptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPT >>эти правила будут пременятся к пакетам которые ходят через nat ?? вот так норм? iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT --to-source внешний ip вопрос, нужно указывать диапозон портов какие snat будет менять например 1024-3000 ? правельно я понял что DNAT используется для port forwarding т.е. для доступа из вне к локальной сети и что для nat достаточно цепочки POSTROUTING

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> >> >>нет, про PREROUTING и про DNAT пока забудте и уберите, смотрите примеры >>в документации >> >>> >>>это все в таблице nat, если я в таблице filter буду фильтровать >>>трафик к примеру >>>iptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPT >>>эти правила будут пременятся к пакетам которые ходят через nat ?? > вот так норм? > iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT --to-source > внешний ip > вопрос, нужно указывать диапозон портов какие snat будет менять например 1024-3000 ? > правельно я понял что DNAT используется для port forwarding т.е. для доступа > из вне к локальной сети и что для nat достаточно цепочки > POSTROUTING
	Введите код, изображенный на картинке: