[kussu]

Sooviks Linuxi Gateways (Debian) suunata 80 pordilt tulevad väljuvad ühendust teisele sisevõrgu masina pordile 80
Põhjus järgmine, nimelt aegajalt vaja teatud masinatele teada anda, miks neil interneti browsimine kinni keeratud on.
Proovisn nii:
iptables -t nat -I PREROUTING -s 192.168.1.48 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.1.30:80
192.168.1.48 masin millele vaja teade Interneti browseris kuvada.
192.168.1.30 masinas jookseb Apache
Praegusel juhul browsimine loomulikult 1.48 masinas kaob, kuid lehte ei kuvata. Mõlemad masinad eth1 ühenduses.
Debianist Lynxiga 1.30 olevat lehte näeb ilusti, samuti näeb lehte ka 1.48 masinas.

[airm]

Mis moodi sa selle kinni keerad tal?
Äkki saab kuidagi teistmoodi...

IP-tablesiga?

[Supiplex]

Ehh, keeruline värk. Niisama DNAT-ist vist ei piisa. Paketid saadetakse õigesti 1.30 poole. Source address 1.48 jääb aga muutmata ja 1.30 üritab tõenäoliselt otse sinna vastata. 1.30 aga ootas vastust hoopis gateway-lt ja ei taipa mõhkugi, miks üritab 1.48 talle midagi saata.

Ma prooviksin lisada SNAT ahela mis selle korrigeerib:

[kussu]