Титла: Helpppp
Публикувано от: ge6kata в May 11, 2007, 00:46
Значи проблемът е следният:
Имам рутер под SUSE 9.1 рутирам с IPTABLES v1.2.9
След него има 30 бараки заключени по мак адрес!
Искам да направя така ,че след като дропна дадено НП
нпр.(iptables -I FORWARD -s 192.168.1.3 -j DROP)
това ИП при заявка на някои саит да се пранасочва към 192.168.1.2:80
Или дори да не го дропвам само да мога да пренасоча 192.168.1.3:80 към 192.168.1.2:80 !
router ip adress is 192.168.1.1
Имам рутер под SUSE 9.1 рутирам с IPTABLES v1.2.9
След него има 30 бараки заключени по мак адрес!
Искам да направя така ,че след като дропна дадено НП
нпр.(iptables -I FORWARD -s 192.168.1.3 -j DROP)
това ИП при заявка на някои саит да се пранасочва към 192.168.1.2:80
Или дори да не го дропвам само да мога да пренасоча 192.168.1.3:80 към 192.168.1.2:80 !
router ip adress is 192.168.1.1
Титла: Helpppp
Публикувано от: neter в May 11, 2007, 01:17
Не е полезно да ти казвам директно отговора, но вече си попитал и ще ти кажа:
/sbin/iptables -t nat -A PREROUTING -p tcp -s 192.168.1.3 --dport 80 -j DNAT --to 192.168.1.2:80
Ако искаш цялата връзка да му пренасочиш към порт 80 на 192.168.1.2 и по този начин да му резнеш целия достъп, може да махнеш --dport 80 от реда и да добавиш още един ред
/sbin/iptables -t nat -A PREROUTING -p udp -s 192.168.1.3 -j DNAT --to 192.168.1.2:80
Но се научи да четеш ръководства, за да трупаш знания. Тук питай когато имаш проблеми. Тъй де, така и така Мрежата е достатъчно претрупана
/sbin/iptables -t nat -A PREROUTING -p tcp -s 192.168.1.3 --dport 80 -j DNAT --to 192.168.1.2:80
Ако искаш цялата връзка да му пренасочиш към порт 80 на 192.168.1.2 и по този начин да му резнеш целия достъп, може да махнеш --dport 80 от реда и да добавиш още един ред
/sbin/iptables -t nat -A PREROUTING -p udp -s 192.168.1.3 -j DNAT --to 192.168.1.2:80
Но се научи да четеш ръководства, за да трупаш знания. Тук питай когато имаш проблеми. Тъй де, така и така Мрежата е достатъчно претрупана