Инструменты пользователя

Инструменты сайта


iptables-nat

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
iptables-nat [2017/02/02 19:03]
kirill
iptables-nat [2017/02/02 19:03] (текущий)
kirill
Строка 24: Строка 24:
  
 $IPT -t filter -A INPUT -m state --state RELATED,​ESTABLISHED -j ACCEPT $IPT -t filter -A INPUT -m state --state RELATED,​ESTABLISHED -j ACCEPT
 +
 $IPT -t filter -A OUTPUT -m state --state RELATED,​ESTABLISHED -j ACCEPT $IPT -t filter -A OUTPUT -m state --state RELATED,​ESTABLISHED -j ACCEPT
 +
 $IPT -t filter -A FORWARD -m state --state RELATED,​ESTABLISHED -j ACCEPT $IPT -t filter -A FORWARD -m state --state RELATED,​ESTABLISHED -j ACCEPT
  
Строка 33: Строка 35:
  
 $IPT -t filter -A INPUT -p tcp --dport 22 -j ACCEPT $IPT -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
 +
 $IPT -t filter -A OUTPUT -p tcp --sport 22 -j ACCEPT $IPT -t filter -A OUTPUT -p tcp --sport 22 -j ACCEPT
  
Строка 39: Строка 42:
  
 $IPT -t filter -A FORWARD -s 10.10.10.0/​24 -j ACCEPT $IPT -t filter -A FORWARD -s 10.10.10.0/​24 -j ACCEPT
 +
 $IPT -t nat -A POSTROUTING -s 10.10.10.0/​24 -j MASQUERADE $IPT -t nat -A POSTROUTING -s 10.10.10.0/​24 -j MASQUERADE
  
iptables-nat.txt · Последние изменения: 2017/02/02 19:03 — kirill