zew IP

[Jacek Rzęsista]

Dnia poniedziałek, 31 stycznia 2005 10:40, Tomasz Witek napisał:
[CIACH]
> A to sie da na ipchainsach ?
> Kiedys szukałem to wszystkie odpowiedzi które uzyskałem to ...
>
> migracja na iptables albo ustawienie routingu i zew ip na maszynkach.
Da się :) Ja mam taki "skrypcik" do tego ;) :
LEGENDA:
12.34.56.78 - zewn. IP który chcemy przeNATować na wewn. IP
192.168.1.42 - wewn. IP
eth0 - zewn. interfejs
eth1 - wewn. interejs

ip route add nat 12.34.56.78 via 192.168.1.42
ip rule add nat 12.34.56.78 from 192.168.1.42
ip route flush cache
ipchains -I input -i eth0 -s 0/0 -d 12.34.56.78 -j ACCEPT
ipchains -I forward -s 0/0 -d 192.168.1.42 -j ACCEPT
ipchains -I output -i eth1 -s 0/0 -d 192.168.1.42 -j ACCEPT
ipchains -I input  -i eth1 -s 192.168.1.42 -d 0/0 -j ACCEPT
ipchains -I forward -s 12.34.56.78 -d 0/0 -j ACCEPT
ipchains -I output -i eth0 -s 12.34.56.78 -d 0/0 -j ACCEPT

Sprawdzone, działa. Sam pisałem - sam sprawdzałem ;)
-- 
Jacek Rzęsista
GG 61213