Strona 1 z 1

iptables wyjątki przy DNAT

: 19 kwietnia 2016, 15:43
autor: Pablik
Witam, mam następujący problem, od jakiegoś czasu meczę się aby dodać wyjątki do owej reguły :

Kod: Zaznacz cały

iptables -t nat -A PREROUTING -p TCP --dport 80 -j DNAT --to-destination 192.168.4.1:80
Teraz chce dodać parę wyjątków aby ich nie przekierowywało dajmy na to dla adresów 192.168.4.2, 192.168.4.25, 192.168.4.80, będę wdzięczny za pomoc.

Re: iptables wyjątki przy DNAT

: 19 kwietnia 2016, 16:17
autor: pawkrol
Daj przed
SOURCE_IP=192.168.4.2,192.168.4.25,192.168.4.80
iptables -t nat -A PREROUTING -p TCP -s $SOURCE_IP --dport 80 -j ACCEPT

Re: iptables wyjątki przy DNAT

: 19 kwietnia 2016, 16:27
autor: Pablik
Wielkie dzięki działa, a teraz jeszcze jedno jak wstawić nową regułę przed istniejące, bez czyszczenia wszystkiego i wprowadzania na nowo. to chyba parametrt -I tak ??

Kod: Zaznacz cały

iptables -t nat -I PREROUTING -p TCP -s $SOURCE_IP --dport 80 -j ACCEPT

Re: iptables wyjątki przy DNAT

: 19 kwietnia 2016, 16:29
autor: Pablik
ok testowałem działa, jeszcze raz dzięki za pomoc