URL: https://linuxfr.org/forums/linux-general/posts/iptables-et-nat-la-suite Title: Iptables et NAT - La suite.... Authors: neuro Date: 2009年09月30日T13:44:20+02:00 Tags: Score: 1 Rebonjour tout le monde, et encore merci pour vos participations. Malheureusement, ça ne marche toujours pas.... Je vais donc essayer de vous fournir des explications encore un peu plus complêtes.... J'ai 2 réseaux LAN, disposant du même sous réseau (172.16.0.0/24). Sur mon réseau A, j'ai une plateforme d'accès OpenVPN, (interface tun0 10.8.0.1 + eth0 172.16.0.3), ainsi qu'un serveur web à l'adresse 172.16.0.2 Sur mon réseau B, les clients se connectent au serveur OpenVPN, et obtiennent une adresse en 10.8.0.0/24. Je veux que mes clients du réseau B puissent accéder au serveur du réseau A. Vu que le routage est impossible (mêmes réseaux), je voulais faire du nat "hide", de manière à ce que les postes du réseau B se servent de l'adresse 10.8.0.1:80 pour acceder au serveur. Voilà, le contexte est posé. Maintenant, ce qui me pose problème, c'est que je n'arrive à rien, quels que soient mes essais (je me souviens pas avoir jamais autant galéré avec iptables). J'ai essayé le script fournis par petit_bibi, en ajoutant des logs sur PREROUTING et POSTROUTING. Lorsque j'essaye, rien ne se loggue pour PREROUTING, et pour POSTROUTING, j'ai IP.src = IP.dst J'essaye aussi la règle suivante : iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 172.16.0.2:80 et toujours rien dans les logs. Je précise, tous les modules sont bien chargés, ip_forward est bien activé. Merci d'avance pour votre aide, là, je suis perdu....