Исходное сообщение
"linux/iptables; перенаправление пакетов на другой хост" Отправлено Georgyi, 03-Авг-05 16:22
>Народ, помогите, плиз, >Казалось бы простая задача, но не знаю как сделать. >В одной подсети находится linux-host с одним интерфейсом и клиент-hosts. Хочу, что >бы клиенты конектились к linux, а мой linux-host перенаправлял бы все >tcp запросы на третий хост. Причём, с подменой адресов (подчеркиваю). Зачем >это нужно, сейчас не говорю. Насколько я понимаю, надо использовать и >DNAT и SNAT. > >Пробую: ># iptables -A PREROUTING -i eth0 -p all -d $LINUX_HOST_IP -j DNAT >--to-destination $TRETIY_HOST ># iptables -A POSTROUTING -p all -d $TRETIY_HOST -j SNAT --to-source $LINUX_HOST_IP > ># iptables -A FORWARD -i eth0 -j ACCEPT > ># ping $LINUX_HOST_IP >64 bytes from $TRETIY_HOST: icmp_seq=0 ttl=128 time=0.561 ms >64 bytes from $TRETIY_HOST: icmp_seq=1 ttl=128 time=0.549 ms >64 bytes from $TRETIY_HOST: icmp_seq=2 ttl=128 time=0.546 ms >             >  ^^^^^^^^^^^^ >Круто, icmp работает. >А tcp не работает: > ># ftp 10.1.4.42 >Connected to 10.1.4.42. >220 (vsFTPd 2.0.3) >530 Please login with USER and PASS. >KERBEROS_V4 rejected as an authentication type >Name ($LINUX_HOST_IP:root): >      ^^^^^^^^^^^ >Почему tcp не перенаправляется на $TRETIY_HOST? Где грабля? не все так просто, на всех клиентах надо указать маршрут, что сеть эта доступна через твой маршрутизатор, тогда может что то получится