Zmiana Adresu Docelowego Przez Iptables

[VIPserv.org 4]

czy jest mozliwe zeby przez iptables zmienic adres docelowy połaczenia i port tez. np jesli bedzie proba nawiazania polaczenia tcp do 66.66.66.66 na porcie 80 to połaczenie ma zostac przekierowane do 77.77.77.77. Zgaduje ze trzeba takze zdeklarowac jako 2 krok dnat zeby przekierowac pakiety zwrotne....

[itb 0]

czy jest mozliwe zeby przez iptables zmienic adres docelowy połaczenia i port tez. np jesli bedzie proba nawiazania polaczenia tcp do 66.66.66.66 na porcie 80 to połaczenie ma zostac przekierowane do 77.77.77.77. Zgaduje ze trzeba takze zdeklarowac jako 2 krok dnat zeby przekierowac pakiety zwrotne....

 

iptables -t nat -A PREROUTING -i eth1 -d 66.66.66.66 -p tcp --dport 80 -j DNAT --to 77.77.77.77:81

iptables -A FORWARD -i eth1 -p tcp -d 77.77.77.77 --dport 81 -j ACCEPT