>-- Original Message --
>From: "Alexander" <alexander>
>Date: Fri,  2 Apr 2004 16:46:33 -0300
>To: [EMAIL PROTECTED]
>Subject: [slack-users] iptables safado!!
>Ficou assim:
>
>iptables -t nat -A PREROUTING -p tcp -d 200.x.x.x --dport >80 -j DNAT --to
>192.168.10.2
>iptables -t nat -A POSTROUTING -p tcp -d 192.168.10.2 -p >tcp --dport 80
-j
>SNAT --to 200.x.x.x
>
>Ou seja, tudo o que for para 200.x.x.x pela porta 80 vai para meu servidor
>web.
>
>A linha que seguiu era para ter resposta da solicita��o.
Alexander,

Acredito que o erro esteja na segunda linha. O firewall deve mascarar todas
as conexoes vindas do servidor web e nao indo para o servidor web. Ao inves
de "-d 192.168.10.2" seria "-s 192.168.10.2". Na rede interna funciona porque
ela deve ter rota para 192.168.10.0.

Sds,
vmm.


--
GUS-BR - Grupo de Usu�rios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a