iptables - dnat portu

[Michał Panasiewicz]

Dnia 23-11-2004, wto o godzinie 00:53 +0100, Michał Panasiewicz
napisał(a):
> Dnia 22-11-2004, pon o godzinie 17:25 +0100, Andrzej Augustynowicz
> napisał(a):
> > Czy jest moduł do iptables, który pozwala na zmianę portu docelowego bez 
> > ruszania adresu ?
> > 
> 
> # transparentne proxy - squid
> #iptables -A INPUT -p tcp -i eth1 --dport 8080 -j ACCEPT
> #iptables -A INPUT -p tcp -i eth1 --dport 80 -j ACCEPT
> #iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j REDIRECT
> --to-port 8080  #<--------------
> #iptables -A FORWARD -p tcp -i eth1 --dport 8080 -j ACCEPT
> #iptables -A FORWARD -p tcp -i eth1 --dport 80 -j ACCEPT
> 

oczywisce to tylko przykład przekierowywania (REDIRECT), musisz troszke
pozmieniac tą linijkę

-- 
jabber: wolvverine [ at ] chrome [ dot ] pl 
e-mail: wolvverine [ at ] tlen   [ dot ] pl