dscnat + srcnat ?

drwiza

Ahoj,

potřebuji nastavit aby po průchodu routrem se paketu změnila jak zdrojova IP tak cílová. Neví někdo jak toto nastavit?

Aby na jednom paketu proběhly dvě úpravy - tedy paket přijde do routeru, změní se mu cílova IP, následně se mu změní zdrojová IP a pak až opustí router,,,

ludvik

napiš tam oboje ...

drwiza

to jsem zkousel a paket projde jen jednim pravidlem a hotovo.

ludvik

Víš k čemu by byl firewall, kdyby měl jeden paket nárok jen na jedno pravidlo? :-)

Paket opouští firewall (resp. tabulku) jen v několika málo místech: po ACCEPT, REJECT, DROP, na konci. Do té doby jsou zpracovávány všechna pravidla, na která narazí.

drwiza

NAT nastavuješ v natu,,, a tam podle mě jedno provadilo a vali pryč.

Teda aspon z logiky veci i z toho jak mě to teď funguje

ludvik

Měl bys mě znát ... a poskytnout výpis toho, co nastavuješ.

Hádej proč jedno pravidlo? Protože pokud děláš DSTNAT, tak děláš něco jako "pokud jde paket na TUHLE nějakou IP, změň ji na TAMTU". Takže pokud tam dáš ještě jedno pravidlo které bude zjišťovat TUHLE, tak se neprojeví ... proč? Protože ten paket už má TAMTU. Ale nic to nemění na tom, že ten paket tím pravidlem projde, bude testován na jeho podmínky (jenom je prostě nesplní).

drwiza

promin, máš pravdu. IP jsem tam měl dobře ale měnil jsem i port a ten už jsem v druhým pravidle neupravil,,,