[EMAIL PROTECTED] wrote:
ÐÐÐÐ ÐÐÐÐÐÐ ÐÑÐ ÐÐÐÐÐÐÐÑÐ ÐÑÐÐÐ, ÐÐ ÐÐÑÑÐ Ð ÐÐÑÐÐ ÐÐÐ ÑÑÑÐÑÑ Ñ IP
10.0.0.2 Ð firewall Ñ ÐÐ ÐÐ eth1 10.0.0.1 Ð IP ÐÐ eth0 Ð.Ð.Ð.Ð. ÐÐÐÑÐÐÐÐ
ÑÑÐ ÐÑÐÐÐÐÐ
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT
--to-destination 10.0.0.2
Ð ÐÑÐÑÐÐ Ð ok, ÐÐ ÐÐÐÐÑÐ ÐÑÑÐÐ ÐÐÑÐÐÐ ÐÑ ÐÐÐÐÐÐÐÑÐ ÐÑÐÐÐ ÐÐÐÐÐÐ ÐÐÑÐÐÐ
ÐÐ ÐÐÐ ÑÐÐÑÐ, DNS-a Ð ÐÑÑÑÐ IP A.B.C.D. ÐÐÐÑÐÑ ÑÑÑ ÑÐÐÐÐÐÑÐ ÐÑÐÐÐÐÐ, ÐÐÐ
ÐÐ ÑÑÐÐÐ
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d A.B.C.D -j
DNAT --to-destination 10.0.0.2
ÐÐÐÐÐ ÐÐ ÐÑÐÐÑ?
ÐÐÑÐÐÐÐ,
ÐÐÐÐÑ ÐÐ ÐÐÐÑÐÐÐÑ ÐÐÐ ÐÐÑÐ. ÐÑÑÐÐÑÐ Ð ÐÐ ÐÐÑÐÐÐÑÐÑ ÐÐÐ DNS-Ð ÑÐ, Ð ÐÐ ÐÐÐÑÐÐÐÑ
ÑÐÐÐ ÑÐ, ÐÐÐÐÑÐ ÐÑ 10.0.0.0/X ÐÑÐÐÐÑÐ ÑÐ ÐÐÐÑÐÐÐ query, ÐÐ ÑÐ ÐÑÑÑÐ 10.0.0.2
ÐÐÑÐ ip addr ÐÐ ÑÐÐÐ ÑÐÐÑ, Ð ÐÐÐÑÐ ÐÐ ÑÐ ÐÑÑÑÐ ÐÑÐÑÐÐÑÐ ÑÐ ÑÐÐÐÐÐ IP. tinydns, Ñ ÐÐÐÑÐ ÐÐ ÑÐÐÐÑÑ ÐÐ
ÐÐÐÐ,
ÐÐ BIND ÐÐ ÐÐÐÐ ÐÐ ÑÐ ÐÐÐÐ, ÐÐ ÐÑÐÐÐÐÐÐÐÐÐ Ð ÑÐÐ ÐÑÐÐ ÐÐ ÐÐÐ ÐÐÑÑÑÐÐÐÐÐÑ. ÐÐÐÐ Ð
ÐÐ-ÑÐÑÑÐÑ
ÐÐÑÐÐÐÑ, ÐÐÑÐÑÐ ÐÐÐ ÐÑÐÐÐÑ ÐÐÑÐ Ñ ÐÐÐÐÐÐÑÐ ÐÑ ÑÐÐ ÑÑÑÐÑÑÐ, ÑÐÐ ÑÐ ÐÐÐÐÐÑ Ð IP-ÑÐÑÐ ÐÑ
LAN-a.
ÐÑÑÐÐÑ ÐÐÑÐÐÐÑ Ð ÐÐÐÐÐ ÐÐ ÐÑÑÐ. ÐÐÐÑÐÐ ÑÑÑ ÑÐÐÐÐÐÑÐ iptables ÐÑÐÐÐÐÐ:
iptables -t nat -A PREROUTING -i eth1 -s $LAN_NET -d $WWW_INET_IP -p tcp --dport 80 -j
DNAT --to-destination 10.0.0.2
iptables -t nat -A POSTROUTING -o eth1 -d 10.0.0.2 -p tcp --dport 80 -j SNAT
--to-source 10.0.0.1
ÐÐÐÐÑÑÐÑÑÐÐ ÐÑ ÐÐÑÐÐÑÐ ÐÐÐ ÐÐÐÐÐÐÐ Ð, ÑÐ ÐÑÐÑÐÐ ÐÐÑÐÐÐ ÐÑÐ ÑÐÐ ÑÑÑÐÑÑÐ ÐÑ ÐÑÑÑÐÑÐÐÑÐ ÑÐ ÐÑÐÐÐ, ÑÐ ÑÐ
ÑÐÑÐÐÑ Ñ ip addr
10.0.0.1 Ð ÐÐÐÐÐÐÑÐ ÐÐ ÑÑÑÐÑÑÐ ÑÐ.
ÐÐÐÐ Ð Ñ ÐÐÐ ÐÑÐÐ. ÐÑÐÐÐÐÐÐ Ð ÐÐÐÐÐÑÐÑÐÐ ÐÐÐÐÐÐÑÐÑÐÐ Ð netfilter mail list, ÐÐÐÑÐ Ð Ð
iptables-tutorial.frozentux.net.
ÐÐ ÑÐÑÑÐÐ ÐÐ ÐÐ ÐÐÑÑÐÑÐÐÐ, ÐÐÐ ÑÐ ÐÐÑÐÑÐÑÑÐÐ ÐÐÐÐÑ ÐÐ ÐÐÐÐÐÐÐÐÑ ÑÑÑÐÑÐÐÐÐ.
ÐÐÐÐÑÐÐÐ,
ÐÐÐÐÑÑÑ
--
"The only thing necessary for the triumph of evil is for good men to do nothing."
--Edmund Burke.
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
