Den Tue, 4 Dec 2001 09:17:57 +0100 skrev Lars Soerensen:
>Kan man godt med iptables køre nat og natd på samme offentlige ip-adresse ?
>Det jeg tænker på er at mit lan kommer ud via nat på min proacces
>Samtidigt med har jeg en maskine stående på mit lan som skal køre
>counterstrike server
>Der skal så laves noget dnat på nogen porte til den
>Men vil alt trafik på disse porte ende ved den
>For min andre lan maskiner skal jo gerne kunne spille CS på andre servere
>også
>men det kan de jo ikke hvis alt trafik på cs portene ender ved cs serveren.
>
>Regner egentligt med at nat funktionen tager hånd om disse ting
>Men er kommet lidt i tvivl
SVJH bliver pakkerne un-SNAT'et først, så de har den endelige
destinations-ip, når pakken når til DNAT. Så du skal bare sørge for
kun at DNAT'e pakker der er til iptables-maskinens eget ip.
Mvh
Kent
PS: natd er en FreeBSD-daemon... Jeg var lige ved at springe dit indlæg
over!
--
http://www.celebrityshine.com/~kfr/