peppedx
13-01-2006, 14:17
Ciao a tutti, posto qui per ottenere qualche consiglio, in sostanza devo fare un nat 1:1 per dei sistemi a ognuno dei quali devo associare un solo indirizzo IP su tutte le porte (non voglio fare traduzioni di porte e cose varie). Ora io non ho molte esperienza di packet filtering, ma pensavo di abilitare Il destination NAT per i pacchetti in arrivo dall'interfaccia esterna (
una istruzione per ognuna delle macchine del tipo
iptables -t nat -A PREROUTING -s xxx.xxx.xxx.xxx -j DNAT --to xxx.xxx.xxx.xxx
e invece il source NAT per quelli uscenti con una riga simile
(magari specificando le interfacce.
Voi che dite? devo predisporre altre regole, o avete qualche link che potrebbe aiutarmi?
una istruzione per ognuna delle macchine del tipo
iptables -t nat -A PREROUTING -s xxx.xxx.xxx.xxx -j DNAT --to xxx.xxx.xxx.xxx
e invece il source NAT per quelli uscenti con una riga simile
(magari specificando le interfacce.
Voi che dite? devo predisporre altre regole, o avete qualche link che potrebbe aiutarmi?