coś więcej niż routing ... ? (squid na innej maszynie, apache port 80 z LANu)

[Andrzej Szombierski]

On Thu, 8 May 2003, Krzysiek Taraszka wrote:

> Dnia czw 8. maj 2003 23:12, Andrzej Szombierski napisał:
> > I w końcu jaką metodą przekierowujesz ten ruch?
> 
> ipchains -A input -p tcp -s 192.168.100.0/255.255.255.0 -d 0.0.0.0/0 80 -j 
> REDIRECT 8080
> 6tunnel -4 8080 192.168.0.12 3128
> 
> tak to wygląda (gdzie 192.168.0.12 to droga koncowka tunelu vtun).
> i do tego tunela wpadają rownież zapytania o mojadomena.pl, gdzie 
> mojadomena.pl = moj serwer.
> Jedyne moje logiczne rozwiazanie to:
> ipchains -A input -p tcp -s 192.168.100.0/255.255.255.0 -d moj_zew_IP/0 80 -j 
> REDIRECT jakis_port_na_ktorym_slucha_apache!=80
raczej nie moj_zew_IP/0 bo albo Cię ipchains opluje, albo zrobi 0.0.0.0/0

a nie prościej  podmienić tej poprzedniej regułki na:

ipchains -A input -p tcp -s 192.168.100.0/255.255.255.0 -d '!' moj_zew_IP 80 
-j REDIRECT 8080

-- 
: Andrzej Szombierski : anszom w v-lo.krakow.pl : qq w kuku.eu.org :
: anszom w bezkitu.com ::: radio bez kitu <=> http://bezkitu.com :