linux user group brescia

immagine del castello

Archivio della mailing list

iptables\

Davide Arrigo davidearrigo a aliceposta.it
Mer 13 Apr 2005 17:39:12 UTC
Alle 18:11, mercoledì 13 aprile 2005, cartolina ha scritto:
> insisto a rompere le balle al mondo
> c'e' qualcuno cosi caritatevole da darmi il comando di iptables
> per redirigere una porta (515) dalla dmz alla lan interna?
>
Non so se ho capito, prova questa:
redirige le chiamate sulla porta 1720 su ip rete privata

/sbin/iptables -t nat -A PREROUTING -s 0/0 -i <if> -p tcp --dport 515 -j DNAT 
--to-destination <ip_client>

se il firewall ha una policy di FORWARD impostata a DROP occorre aggiungere 
anche queste righe:

$IPTABLES -A FORWARD -s 0/0 -i <if> -p tcp --dport 515 -j ACCEPT
> si capisce?
Ciao

-- 
---------------
Davide Arrigo





Maggiori informazioni sulla lista Lug