[LUGOS] ip forwarding na routerju

[Rok Potočnik]

Ce potrebujes samo iptables vrstice...Je stvar taka...
Za to da zunanje masine dostopajo do internega servisa potrebujes:

iptables -t nat -A PREROUTING --dst $INET_IP -p tcp --dport 80 -j DNAT --to-destination $HTTP_IP

da notranje masine dostopajo do internetnega servisa prek wan ipja potrebujes se:

iptables -t nat -A POSTROUTING -p tcp --dst $HTTP_IP --dport 80 -j SNAT  --to-source $LAN_IP

da pa router sam preko svojega wan ipja dostopa do servisa, pa potrebujes se:

iptables -t nat -A OUTPUT --dst $INET_IP -p tcp --dport 80 -j DNAT --to-destination $HTTP_IP

drugace je pa vse lepo razlozeno tle...

http://iptables-tutorial.frozentux.net/iptables-tutorial.html#DNATTARGET

lp, rok.