[linux] Fw: A zase to IPTABLES(upravene)

Lukas fogot na host.sk
Pondělí Únor 9 18:43:09 CET 2004


Taq potom to asi zle chapem , ale myslel som ak ide paket zo strany LAN ,
smerom von .

ALebo ten proces prechodu je rovnaky ci idem z LAN alebo z Inetu?

Cize  mangle   prerouting ,  nat   prerouting , ak paket nema moju ip ,
mangle forward , filter forward a tak dalej??

S pozdravom Lukas
PS:Dakujem za rady.
----- Original Message ----- 
From: "Peter Surda" <shurdeek na routehat.org>
To: <linux na lists.linux.sk>
Sent: Monday, February 09, 2004 1:52 PM
Subject: Re: [linux] Fw: A zase to IPTABLES(upravene)


> On Sun, Feb 08, 2004 at 11:45:00PM +0100, Lukas wrote:
> > Zatial je toto vsetko spravene pomocou pomocou ip adries
> > iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.x -j MASQUERADE
> >
> > Akym sposobom by sa to dalo riesit pomocou mac adries??
> Co konkretne chces riesit pomocou MAC adries?
>
> > iptables -t nat -A POSTROUTING -o ethh0 -m mac --mac-source
xx:xx:..... -j
> > MASQUERADE
> Ked je to tak, ze chces povolit pristup len niektorym mac adresam, tak
potom
> nechaj to pravidlo postrouting na pokoji a pouzi dodatocne tabulku filter
a
> chain FORWARD.
>
> > Na tejto stranke som nasiel , ako prechadza paket kernelom
> > http://www.simandl.cz/stranky/linux/iptables/iptables.htm
> >
> > Je tam uvedene ze ako prve  (ak ide paket zo siete LAN) sa paket
modifikuje(NAT
> > postrouting) ,nasledne MANGLE postrouting , ak nema paket ip adresu
routra tak
> > pokracuje Forward filter, Mangle Forward.
> Nejak zle to citas (naopak).
>
> > Chcel by som sa spytat na co sluzi mangle,
> Na modifikovanie vlastnosti (a obcas obsahu) paketov.
>
> > ci je naozaj ten obrazok spravne a
> Mne spravny pripada.
>
> > ci sa filtrovanie vykonava az potom ked je paket modifikovany(ak sa v
iptables
> > nachadza podmienka)??
> Zavisi od toho, kde to modifikujes (tabulka/chain).
>
> > Dakujem
> > S pozdravom Lukas
> S pozdravom,
>
> Peter Surda (Shurdeek) <shurdeek na routehat.org>, ICQ 10236103,
+436505122023
>
> -- 
> Actually, Microsoft is sort of a mixture between the Borg and the Ferengi.
> _______________________________________________
> http://lists.linux.sk/listinfo/linux
> Prehladavanie archivu: http://search.lists.linux.sk
> Meta FAQ: http://faq.lists.linux.sk




Další informace o konferenci linux