Iptables - forward alles op een IP

[Verwijderd]

volgende iptableulres gebruik ik:

code:

# Firewall Configuration Script
modprobe ip_tables
modprobe ip_conntrack
modprobe ip_conntrack_ftp

# Clear Chains
iptables -F
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F -t mangle
iptables -F -t nat
iptables -X

# Setup our policies
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

# Portfowarding
iptables -A PREROUTING -t nat -d 192.168.0.21 -j DNAT --to 213.IP.IP.IP

Policy's staan even op ACCEPT, scheelt weer een rule Maar .... het wil dus nie ! Ik heb de search al misbruikt, maar niet echt oplossing gevonden...

[2P]

je moet natuurlijk wel een poort opgeven die geforward moet worden en 'destination' en 'to' moet andersom

code:

iptables -A PREROUTING -t nat -p TCP --destination 213.IP.IP.IP --dport 80 -j DNAT --to 192.168.0.21

deze regel forward alle requests op 213.IP.IP.IP, TCP poort 80 naar -> 192.168.0.21

edit:

alles forwarden zou denk ik zo wel kunnen:
[code]iptables -A PREROUTING -t nat -p TCP --destination 213.IP.IP.IP --dport 0:65535 -j DNAT --to 192.168.0.21
iptables -A PREROUTING -t nat -p UDP --destination 213.IP.IP.IP --dport 0:65535 -j DNAT --to 192.168.0.21[/code]

[Verwijderd]

Op zaterdag 16 maart 2002 21:52 schreef 2P het volgende:
je moet natuurlijk wel een poort opgeven die geforward moet worden en 'destination' en 'to' moet andersom

code:

iptables -A PREROUTING -t nat -p TCP --destination 213.IP.IP.IP --dport 80 -j DNAT --to 192.168.0.21

deze regel forward alle requests op 213.IP.IP.IP, TCP poort 80 naar -> 192.168.0.21

en als ik nu ALLE poorten wil ? IP dus eigenlijk mappen?

[Verwijderd]

Wat je met de PREROUTING doet is een portmap, voor als je een public webserver draait op 192.x.x.x

Als je NAT wilt draaien zal je met POSTROUTING moeten werken.
Daar is een regel wel genoeg voor, en die is op dit forum wel te vinden.