DNAT e Forwarding

[ryosaeb4]

Scusatemi ma sono un pò lamer su linux...

sto facendo questo forwarding :

iptables -A PREROUTING -p tcp --dport 5900 -i eth1 -j DNAT --to- destinantion 192.168.253.150

ma mi da questo errore:

iptables v1.2.11: Bad IP address `destinantion'


cosa devo fare?
La sintassi sembra giusta...

[kylnas1]

Originariamente inviato da ryosaeb4
Scusatemi ma sono un pò lamer su linux...

sto facendo questo forwarding :

iptables -A PREROUTING -p tcp --dport 5900 -i eth1 -j DNAT --to- destinantion 192.168.253.150

ma mi da questo errore:

iptables v1.2.11: Bad IP address `destinantion'


cosa devo fare?
La sintassi sembra giusta...

Non c'è una "n" di troppo nella parola "destination"?

[kylnas1]

Originariamente inviato da kylnas1
Non c'è una "n" di troppo nella parola "destination"?

Inoltre non credo ci vada la parola. Dovrebbe essere così:

iptables -A PREROUTING -p tcp --dport 5900 -i eth1 -j DNAT --to- 192.168.253.150

[ryosaeb4]

Giusto per la "n"

ma anche facendo :

ryobox:~# iptables -A PREROUTING -p tcp --dport 5900 -i eth1 -j DNAT --to- 192.168.253.150


ecco l'errore...
iptables: No chain/target/match by that name

[kylnas1]

Originariamente inviato da ryosaeb4
Giusto per la "n"

ma anche facendo :

ryobox:~# iptables -A PREROUTING -p tcp --dport 5900 -i eth1 -j DNAT --to- 192.168.253.150


ecco l'errore...
iptables: No chain/target/match by that name

Dove hai trovato questa sintassi?

Dopo il "to" non ci va un altro trattino.

[ryosaeb4]

La sintassi me l'ha data un mio amico che mi ha installato anche la box linux...ma ora è fuori dall'italia...

ho provato anche così guarda:


iptables -A PREROUTING -p tcp --dport 5900 -i eth1 -j DNAT --to 192.168.123.150
iptables: No chain/target/match by that name

iptables -A PREROUTING -p tcp --dport 5900 -i eth1 -j DNAT --to-192.168.123.150
iptables v1.2.11: Unknown arg `--to-192.168.123.150'

Try `iptables -h' or 'iptables --help' for more information.


nso + che provare!

[kylnas1]

Questo un esempio di sintassi che ho trovato, giocaci un pò:

iptables -A PREROUTING -t nat -p tcp -d 10.0.0.150 --dport 8080  -j DNAT --to 172.16.1.128:80

[ryosaeb4]

iptables -A PREROUTING -t nat -p tcp -d 10.0.0.150 --dport 8080 -j DNAT --to 172.16.1.128:80


ok ma 10.0.0.150 cs'è?


dici che nel mio caso sia:

iptables -A PREROUTING -t nat -p tcp -d 10.0.0.150 --dport 5900 -j DNAT --to 172.16.1.128:80


?????? ma :80 ???? la porta non sarà mica 5900 ???


grazie mille comunque

[kylnas1]

Originariamente inviato da ryosaeb4
iptables -A PREROUTING -t nat -p tcp -d 10.0.0.150 --dport 8080 -j DNAT --to 172.16.1.128:80


ok ma 10.0.0.150 cs'è?


dici che nel mio caso sia:

iptables -A PREROUTING -t nat -p tcp -d 10.0.0.150 --dport 5900 -j DNAT --to 172.16.1.128:80


?????? ma :80 ???? la porta non sarà mica 5900 ???


grazie mille comunque

Quella sintassi fa in modo che "tutti i pacchetti che hanno destinazione 10.0.0.150 sulla porta 8080 vengono riderizionati al'ip 172.16.1.128 alla porta 80."

[ryosaeb4]

sembra che così non mi abbia dato nessun errore:


iptables -A PREROUTING -t nat -p tcp -d 192.168.123.254 --dport 5900 -j DNAT --to 192.168.123.150:5900

iptables -A PREROUTING -t nat -p tcp -d 192.168.123.254 --dport 3283 -j DNAT --to 192.168.123.150:3283



ma sarà giusto?