NAT con iptables: differenze tra le versioni

Vai alla navigazione Vai alla ricerca
m
invertiti -d e !, rimossa compatibilità squeeze in via precauzionale
(verificato, sintassi iptables non è cambiata; comunque in futuro sarà da scriverne un'altra per nftables probabilmente - iptables ancora disponibile, ma è raccomandata la migrazione a nftables)
m (invertiti -d e !, rimossa compatibilità squeeze in via precauzionale)
Riga 1: Riga 1:
{{Versioni compatibili | NO_REVISION | squeeze | wheezy | jessie | stretch | buster}}
{{Versioni compatibili | NO_REVISION | wheezy | jessie | stretch | buster}}
==Scenario==
==Scenario==
Abbiamo una macchina Debian che vogliamo usare come gateway per Internet, per poter fornire uno o più dei seguenti servizi:
Abbiamo una macchina Debian che vogliamo usare come gateway per Internet, per poter fornire uno o più dei seguenti servizi:
Riga 56: Riga 56:
case "$1" in
case "$1" in
   start)
   start)
         iptables -t nat -A POSTROUTING -d ! ${LOCALNET} -j SNAT --to ${EXTERNIP}
         iptables -t nat -A POSTROUTING ! -d ${LOCALNET} -j SNAT --to ${EXTERNIP}
         iptables -t nat -A PREROUTING --dst ${EXTERNIP} -p tcp --dport 22 -j DNAT --to-destination ${SSHHOST}
         iptables -t nat -A PREROUTING --dst ${EXTERNIP} -p tcp --dport 22 -j DNAT --to-destination ${SSHHOST}
         echo 1 > /proc/sys/net/ipv4/conf/all/forwarding
         echo 1 > /proc/sys/net/ipv4/conf/all/forwarding
Riga 119: Riga 119:
{{Autori
{{Autori
|Autore=[[Utente:Ferdybassi|Ferdybassi]] 17:35, 4 gen 2010 (CET)
|Autore=[[Utente:Ferdybassi|Ferdybassi]] 17:35, 4 gen 2010 (CET)
|Verificata_da=
:[[Utente:HAL 9000|HAL 9000]] ([[Discussioni utente:HAL 9000|discussioni]]) 13:08, 13 mar 2021 (UTC)
|Numero_revisori=1
}}
}}


[[Categoria:Firewall]]
[[Categoria:Firewall]]
3 581

contributi

Menu di navigazione