|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vyacheslav Osokin 2:5020/400 05 Oct 2004 16:12:21
To : Aleksey Barabanov
Subject : Re: iptables + NAT
--------------------------------------------------------------------------------
Aleksey Barabanov wrote:
>> Давно знаю об одном глюке iptables при использовании SNAT в таблице nat,
> но
>> ранее удавалось разными путями обходить его стороной. А вот теперь обойти
>> не могу, надо решить именно так проблему, иначе ее решит вообще не
>> реально получается с помощью iptables. Суть проблемы такая: при
>> динамическом изменении в таблице nat цепочки POSTROUTING на таргет SNAT
>> на 2-3 шаге правила SNAT перестают работать с установивишимися ранее
>> сессиями.
> Это не глюк. Это свойство conntrack. Если вам мешает, можете посмотреть на
> предмет уменьшения времени хранения сессий. Hо imho там все времена
> приведены в соответствие с временами tcp/ip по каждой фазе.
Хмм... Вот где бы про это почитать? И, кстати, что можете предложить для
решения этой проблемы?
--
Best regards
Vyacheslav Osokin
Parma Inform Ltd
--- ifmail v.2.15dev5.3
* Origin: Parma Inform Ltd (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: iptables + NAT 