|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 05 Oct 2004 16:01:16
To : Vyacheslav Osokin
Subject : Re: iptables + NAT
--------------------------------------------------------------------------------
Vyacheslav Osokin wrote:
> Добрый день!
>
> Давно знаю об одном глюке iptables при использовании SNAT в таблице nat,
но
> ранее удавалось разными путями обходить его стороной. А вот теперь обойти
> не могу, надо решить именно так проблему, иначе ее решит вообще не реально
> получается с помощью iptables. Суть проблемы такая: при динамическом
> изменении в таблице nat цепочки POSTROUTING на таргет SNAT на 2-3 шаге
> правила SNAT перестают работать с установивишимися ранее сессиями.
Это не глюк. Это свойство conntrack. Если вам мешает, можете посмотреть на
предмет уменьшения времени хранения сессий. Hо imho там все времена
приведены в соответствие с временами tcp/ip по каждой фазе.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: iptables + NAT 
