форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как заставить iptables делать DNAT не скрываю адреса клиента"
Сообщение от odux on 18-Ноя-04, 13:55  (MSK)
Дано: настроенный iptables на файрволле, делающий DNAT на порт внутреннего сервера. При выполнении netstat на сервере вместо адреса подключенного клиента видится внешний адрес файрволла. Вопрос: как настроить систему так, чтобы при подключении был виден реальный адрес удаленного внешнего клиента? Цель: вести логи подключения к сервисам. DNAT настраивался следующей строкой: iptables -t nat -A PREROUTING -j DNAT -p tcp -d $EXT_IP -i $EXT_IF --dport $PORT --to-destination 192.168.XXX.XXX:$PORT $PORT - пробрасываемый порт $EXT_IP - внешний адрес файрволла, который видится netstat-ом
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Как заставить iptables делать DNAT не скрываю адреса клиента"
Сообщение от Xela (ok) on 22-Ноя-04, 09:35  (MSK)
>файрволла. Вопрос: как настроить систему так, чтобы при подключении был виден >реальный адрес удаленного внешнего клиента? Цель: вести логи подключения к сервисам. По идее, он и должен не подменять адрес источника. Если же он это делает, то смотри какие у тебя правила SNAT-а. Да! И кстати, как правило без SNAT-а, ничего работать не будет, если адрес назначения находится в той же сети, что и адрес источника. Это единственное ограничение, и как правло обходится имено через SNAT.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.