Salve,

Daca am un router (2 eth-uri, IP-uri private de ambele parti sa pp). Fie
A un IP de pe interfata eth0, B un IP 'fantoma' de pe intefata eth1. Am
o regula de genul

iptables -t nat -A PREROUTING -i eth0 -p tcp -d "B" --dport 21 --to "A"

Regula se aplica doar pentru ce vine de pe eth0. Daca "A" este un IP
routat pe interfata eth1, totul merge perfect. Daca "A" este un IP
routat pe interfata eth0 (deci pe alta interfata decat "B"), se pare ca
schema nu mai functioneaza.

DNAT nu poate "intoarce" o decizie de routing se pare... cu alte cuvinte
daca s-a decis ca pachetul trebuie sa plece pe eth1, DNAT nu il poate
readuce in eth0 cu destinatia schimbata...

Vreo idee pentru a compensa acest neajuns, zic eu, important?

thx,
georgeb
-- 
George Barbarosie <[EMAIL PROTECTED]>
intelinet.ro SRL

--
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


Raspunde prin e-mail lui