Hallo, Am Dienstag, 16. Mai 2006, 10:53:17 +0200 schrieb Andreas Pakulat: > On 16.05.06 02:56:40, Bertram Scharpf wrote: > > Wie bringe ich dem Tunnel bei, daß er auch auf andere > > Client-Adressen als localhost reagieren darf? > > Du meinst Server-Addressen. Indem du "richtiges" Portforwarding nutzt, > ueber iptables. > > Das sieht dann in etwa so aus > > iptables -t nat -A PREROUTING -p tcp -i <modem-eth> -d <oeffentliche IP> > --dport 80 -j DNAT --to target:80 > ipdatbles -A FORWARD -p tcp -i <modem-eth> -d target --dport 80 -j ACCEPT
Geht! > > Wenn du sonst keine Filterregeln auf gateway hast reicht auch die 1. > Zeile. > > > Bei dieser Gelegenheit möchte ich auch gleich fragen, wie > > ich in diesem Fall die Verschlüsselung abstelle; die bracuhe > > ich hier ja wohl wirklich nicht. Womit meine zweite Frage beantwortet wäre. Danke! Bertram -- Bertram Scharpf Stuttgart, Deutschland/Germany http://www.bertram-scharpf.de -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
