ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Ilya Lobahin                         2:5020/2500    31 Mar 2001  22:09:10
 To : Maxim Rykovskov
 Subject : Iptables
 -------------------------------------------------------------------------------- 
 

 
                       Пpивет Maxim!
  Засыпаю я утром ( 31 марта 2001 ),и вижу Maxim Rykovskov писал к Mike
 Kudritsky:
 
  >>> Маскарадю:
  >>> iptables -t nat -A POSTROUTING -s 192.168.0.1 -o eth2 -j MASQUERADE
  >>> Качаю файл с FTP, размером килов - 200.
  >>> Смотрю траффик:
  >>> iptbales -t nat -n -v -L
  MK>> iptables -A FORWARD -s 192.168.0.1 -d ! 192.168.0.0/24 -o eth2
  MR> А смысл здесь ставить дистейшин?
  MR> По моему достаточно тока соусинга поставить :)
 
 Если у тебя в в роутере не одна сетевушка стоит, а две или три???
 :-)
 
  MK>> iptables -t nat -A POSTROUTING -s 192.168.0.1 -o eth2 -j MASQUERADE
  MK>> iptables -A FORWARD -s ! 192.168.0.0/24 -d 192.168.0.1 -i eth2
  MK>>     Верхняя строчка считает исходящий в И-нет траффик, а нижняя -
  MK>> столь желанный входящий траффик. Просмотр данных достигается
  MK>> командой.
  MR> Верхняя строчка, по-моему считает только замаскарадинный трафик через
  MR> данный роутер и только в подсеть 192.168.0.0 :)
 
 И только HЕ в подсеть 192.168.0.0
 
  MK>> iptables -L -v -n
  MR> А вот тоже не совсем так. Эта команда не показывает трафик NATа...
  MK>> P.S. 1. Hе претендую на истину последней инстанции. Критика
  MK>> принимается.
  MK>> 2. А действительно, почему по iptables -t nat -L -v -n получаются
  MK>> копейки?
  MK>> Очень интересно! Интересуюсь этим со времен ipchains :))
  MR> А вот эта строчка показывает именно трафик замаскарадиный :)
 
 Если такой умный - возьми и попробуй, или ты думаешь, мы эту бодягу просто так
 развернули???
 :-)
 
    Ы Может ли всемогущий Бог создать такой камень,
    Ы который потом не сможет поднять?
 
 ... corsar@webhold.ru
 --- Старый Пеpдун 3.0.1
  * Origin: * Кpacный смех гуляет по стpaне * (2:5020/2500)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Iptables   Ilya Lobahin   29 Mar 2001 20:29:48   Re: Iptables   Mike Kudritsky   30 Mar 2001 23:24:54   Iptables   Ilya Lobahin   31 Mar 2001 10:18:45   Re: Iptables   Maxim Rykovskov   31 Mar 2001 14:05:05   Iptables   Ilya Lobahin   31 Mar 2001 22:09:10   Re: Iptables   Maxim Rykovskov   02 Apr 2001 13:42:15