Perguntas sobre 'dnat'

1
resposta

Problema de rede Proxmox Nat

Definição Instalei o Proxmox 3.2 e estou tentando configurar uma máquina virtual como um servidor de comunicação que lida com todo o tráfego e os encaminha para os nós com IP privado. Eu configurei o servidor para rede NAT com duas máquina...
06.08.2014 / 16:11
0
respostas

iptables / nat / prerouting ignora os pacotes UDP?

O mesmo efeito em muitos servidores com várias versões do kernel. Existem várias regras DNAT do Iptables: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 12345 -j DNAT --to-destination 10.20.30.40:5678 iptables -t nat -A PREROUTING -i...
04.02.2016 / 20:01
3
respostas

DNAT do host local (127.0.0.1)

Eu gostaria de configurar um DNAT TCP de 127.0.0.1, porta 4242 a 11.22.33.44, porta 5353 no Linux 3.x (atualmente 3.2.52, mas posso atualizar se necessário). Parece que a configuração simples da regra DNAT não funciona, telnet 127.0.0.1 4242...
07.11.2013 / 22:02
1
resposta

Mikrotik - redirecionando o YouTube para uma página amigável local

Estou configurando uma rb750. Eu gostaria de deixar o acesso ao YouTube e redirecionar para uma página amigável localizada em nosso servidor local. Eu posso largar usando o firewall l7, mas não consigo redirecionar o usuário porque https. Especi...
10.05.2017 / 13:02
1
resposta

Por que algumas regras DNAT do iptables não funcionam até a reinicialização?

As regras DNAT do iptables não funcionam até a reinicialização. Se eu reiniciar meu servidor, todas as regras funcionam. Descrição da arquitetura: Dezenas de hosts (remetentes) enviam alguns pacotes UDP (unidirecionais em uma porta específ...
04.03.2015 / 14:32
2
respostas

iptables: filtra antes do DNAT

iptables -t filter -A OUTPUT -d 1.2.3.4 -j DROP iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner abc -j DNAT --to 127.0.0.1:121 Primeira regra não funciona porque nat processou antes do filtro. Qualquer maneira de contornar isso?     
14.05.2013 / 03:08
2
respostas

encaminhamento de porta por meio do AWS VPC NAT

Sim, eu já vasculhei a internet e li a maioria dos guias / páginas / postagens populares do IPTables / DNAT. Meu problema Resumo Eu tenho um VPC com várias sub-redes. Uma sub-rede, em particular, requer um EIP para conectividade à Inte...
03.10.2013 / 01:12
1
resposta

Responder na mesma interface que a entrada com o DNATed IP

Um servidor tem 3 ifaces, 2 interno (eth1 / 2) em diferentes redes públicas, um externo (eth0). Existe um serviço (openvpn) que não pode se ligar a alguns IPs / ifaces, apenas a todos ou a um, mas eu preciso que ele aceite conexões (UDP) some...
25.03.2014 / 12:54
0
respostas

IPTables Isenção de DNAT

TL; DR - Eu estou procurando uma maneira de enviar todo o meu tráfego externo através de um servidor proxy, mas não enviar todo o meu tráfego interno através de um servidor proxy. Como posso conseguir isso? Meu objetivo final é encaminhar t...
14.06.2016 / 22:00
2
respostas

Squid 3.5: Evitando o ciclo de encaminhamento no modo de interceptação

Eu configurei um roteador e interceptei o proxy de squid HTTP em diferentes máquinas. Os clientes devem usar o proxy (sem conhecimento) da seguinte maneira: Cliente - > Roteador (DNATing para servidor proxy) - > Servidor Proxy - > Ro...
18.12.2015 / 14:34