Исходное сообщение
"linux/iptables; перенаправление пакетов на другой хост" Отправлено chep, 29-Июл-05 20:06
Народ, помогите, плиз, Казалось бы простая задача, но не знаю как сделать. В одной подсети находится linux-host с одним интерфейсом и клиент-hosts. Хочу, что бы клиенты конектились к linux, а мой linux-host перенаправлял бы все tcp запросы на третий хост. Причём, с подменой адресов (подчеркиваю). Зачем это нужно, сейчас не говорю. Насколько я понимаю, надо использовать и DNAT и SNAT. Пробую: # iptables -A PREROUTING -i eth0 -p all -d $LINUX_HOST_IP -j DNAT --to-destination $TRETIY_HOST # iptables -A POSTROUTING -p all -d $TRETIY_HOST -j SNAT --to-source $LINUX_HOST_IP # iptables -A FORWARD -i eth0 -j ACCEPT # ping $LINUX_HOST_IP 64 bytes from $TRETIY_HOST: icmp_seq=0 ttl=128 time=0.561 ms 64 bytes from $TRETIY_HOST: icmp_seq=1 ttl=128 time=0.549 ms 64 bytes from $TRETIY_HOST: icmp_seq=2 ttl=128 time=0.546 ms               ^^^^^^^^^^^^ Круто, icmp работает. А tcp не работает: # ftp 10.1.4.42 Connected to 10.1.4.42. 220 (vsFTPd 2.0.3) 530 Please login with USER and PASS. KERBEROS_V4 rejected as an authentication type Name ($LINUX_HOST_IP:root):       ^^^^^^^^^^^ Почему tcp не перенаправляется на $TRETIY_HOST? Где грабля?