[M] ódio ao NAT, yes F rwading de portas!!!

[Denis]

Em 10/07/07, Junior Polegato - Linux<[EMAIL PROTECTED]> escreveu:

Denis escreveu:
> #iptables -t nat -A POSTROUTING -i eth0 -o eth1 -s redeinterna/mascara
> -p tcp -m multiport --dport 110,25 -j MASQUERADE

Olá,

    A opção -i não é aceita com "-t NAT" e "POSTROUTING:

       TABELA  |      CHAIN          |            INTERFACE           |
               |                     +----------------+---------------+
               |                     |  ENTRADA (-i)  |    SAÍDA (-o) |
     +---------+---------------------+----------------+---------------+
     |         |  INPUT              |      SIM       |      NÃO      |
     | filter  |  OUTPUT             |      NÃO       |      SIM      |
     |         |  FORWARD            |      SIM       |      SIM      |
     +---------+---------------------+----------------+---------------+
     |         | PREROUTING          |      SIM       |      NÃO      |
     | nat     | OUTPUT              |      NÃO       |      SIM      |
     |         | POSTROUTING         |      NÃO       |      SIM      |
     +---------+---------------------+----------------+---------------+
     |         | PREROUTING          |      SIM       |      NÃO      |
     | mangle  |                     |                |               |
     |         | OUTPUT              |      NÃO       |      SIM      |
     +---------+---------------------+----------------+---------------+


  Tirando isso, creio que deva funcionar de acordo.

--
Atenciosamente,

           Junior Polegato

           Um peregrino de problemas; Um pergaminho de soluções!
           Página Profissional: http://www.juniorpolegato.com.br

=) Opa, valeu pela correção Júnior. =)

Marcelo, visto a correção do Junior, a regra então deve ficar assim:

#iptables -t nat -A POSTROUTING  -o eth1 -s redeinterna/mascara
-p tcp -m multiport --dport 110,25 -j MASQUERADE

Abraço!

Denis.