-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On Thursday 02 October 2003 09:25, [EMAIL PROTECTED] wrote: > On 1 Oct 2003 at 18:44, mario wrote: > > iptables -t nat -A POSTROUTING \ > > - -o $INTERNET -s 192.168.2.0/24 -p tcp --dport 22 -d ! 192.168.2.0/24 -j > > SNAT - --to-source 10.0.0.1 > > iptables -t nat -A POSTROUTING \ > > - -o $INTERNET -s 192.168.2.0/24 -p tcp --dport 110 -d ! 192.168.2.0/24 > > -j SNAT - --to-source 10.0.0.1 > > iptables -t nat -A POSTROUTING \ > > - -o $INTERNET -s 192.168.2.0/24 -p tcp --dport 119 -d ! 192.168.2.0/24 > > -j SNAT - --to-source 10.0.0.1 > > iptables -t nat -A POSTROUTING \ > > - -o $INTERNET -s 192.168.2.0/24 -p tcp --dport 123 -d ! 192.168.2.0/24 > > -j SNAT - --to-source 10.0.0.1
le regole sopra per permettere di funzionare ad alcuni servizi non "proxabili" nella rete che dico io la macchina proxy ha almeno due schede eth e separa fisicamente la rete > la cosa, a mio avviso, piu' funzionale e' di utilizzare il firewall in > uscita per filtrare il file sharing. non mi piace: ip e porte possono cambiare ciao, Mario -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQE/fWvxWXPeINKXhYURAs+uAJ46F0Cd9dceN0c6mQX8KqWD7vcJgACfYN4G tLh35xYMJVxZX1WVqcGiwqc= =GLzT -----END PGP SIGNATURE-----
