← Back to team overview

sslug-teknik team mailing list archive

  1. sslug-teknik team
  2. Mailing list archive
  3. Message #97070

Re: iptables DNAT

  Thread Previous • Date Previous • • Thread Next 
Robert Larsen skrev:

iptables -t nat -A PREROUTING --protocol tcp --dport 80 --destination 194.255.21.129 --source 192.168.1.3 -j DNAT --to-destination 127.0.0.1:8888
iptables -A FORWARD --protocol tcp --destination 127.0.0.1 --dport 8888 -j ACCEPT

Men det virker ikke. Det er stadig maskinen ude i verden, som bliver kontaktet.

Kan I se, hvad der er galt ?
Du skal ihvertfald ikke benytte forward chain når det er til lokalhost. Så bør det være INPUT
Og så mener jeg at jeg tidligere har lavet det sådan (dog som transparent http proxy) 

iptables -t nat -A PREROUTING --protocol tcp --dport 80 -d 194.255.21.129 --source 192.168.1.3 -j REDIRECT --to-port 8888
iptables -A INPUT --protocol tcp --dport 8888 -j ACCEPT

/Jeppe

Follow ups

References

  Thread Previous • Date Previous • • Thread Next