[linux] iptables,DNAT a loadbalancing

[benco]

cau

On Thu, Apr 25, 2002 at 10:46:18AM +0200, M.F. PSIkappa wrote:
> Zdravim,
> konzultoval som to s dokumentaciou a tam sa pise, ze zaznam moze byt aj
> viacnasobny a ze kod netfilteru interne riesi kolizie.
> Cize ked chces mapovat na viac ip, tak napises viac podobnych riadkov za
> sebou a je to.

neviem, ci som ta pochopil spravne ale myslel si to nejak takto?

iptables -t nat -A PREROUTING -p tcp -d [moj_stroj] --dport 80 \
-j DNAT --to-destination [ip_1]:80
iptables -t nat -A PREROUTING -p tcp -d [moj_stroj] --dport 80 \
-j DNAT --to-destination [ip_2]:80

lebo ak hej, tak takto to nefunguje, teda aspon u mna sa pakety matchuju s 
prvym pravidlom, takze vsetok traffic sa NATuje na tu prvu ipcku..skusim
sa teda este pozriet lepsie do dokumentacie, mozno tam nieco objavim, 
kazdopadne mi ale pripada dost cudne, ze ked sa da specifikovat interval
ipcok, preco sa nedaju aj konkretne vymenovat ipadresy..hm

> 
> On Wed, 24 Apr 2002, benco wrote:
> 
> > zdravim
> >
> > mam otazku ohladne iptablesov, resp. DNATu a moznosti rozlozenia
> > trafficu na viac ip adries..cize napr.nieco taketo:
> >
> > iptables -t nat -A PREROUTING -p tcp -d [moj_stroj] --dport 80 \
> > -j DNAT --to-destination [ip_1]-[ip_x]:80
> >
> > ide mi o to, ze mi nevyhovuje zadat ipcky ako rozsah adries, ale
> > chcel by som si presne urcit ip adresy, na ktore sa ma DNATovat..
> > nechce sa mi verit, ze by to neslo:)
> >
> > vdaka..
> >
> > _______________________________________________________________________
> > [benco]  benco na acid.sk  #sklug on IRCNet  http://www.acid.sk/pubkey.asc
> 
> --
> `)_|_('       PSIkappa
>    I k        psi _at_ atlantis.sk
> 
_______________________________________________________________________
[benco]  benco na acid.sk  #sklug on IRCNet  http://www.acid.sk/pubkey.asc
------------- další část ---------------
Netextová příloha byla odstraněna...
Jméno: [žádný popis není k dispozici]
Typ: application/pgp-signature
Velikost: 230 bytes
Popis: [žádný popis není k dispozici]
Url : http://lists.linux.sk/pipermail/linux/attachments/20020425/e0975865/attachment.bin