Retourner au contenu associé (entrée de forum : Problème réseau SNAT)
Posté par ilip le 12 mars 2016 à 16:59. En réponse au message Problème réseau SNAT. Évalué à 1. Dernière modification le 12 mars 2016 à 17:00.
Pour la règle MASQUERADE, il faut spécifier l'interface de sortie, donc vmbr0, et éventuellement la plage IP source. Donc pas de MASQUERADE sur vmbr2.
Pour vmbr2 j'ai des règles DNAT pour la redirection de port :
# garder sur proxmox les trames 22 et 8006 : iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 22 -j ACCEPT iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 8006 -j ACCEPT
# envoyer tout le reste vers pfSense : iptables -t nat -A PREROUTING -i vmbr0 -j DNAT --to 10.0.0.2
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: OUTPUT vs FORWARD
Posté par ilip . En réponse au message Problème réseau SNAT. Évalué à 1. Dernière modification le 12 mars 2016 à 17:00.
Pour la règle MASQUERADE, il faut spécifier l'interface de sortie, donc vmbr0, et éventuellement la plage IP source. Donc pas de MASQUERADE sur vmbr2.
Pour vmbr2 j'ai des règles DNAT pour la redirection de port :
# garder sur proxmox les trames 22 et 8006 :
iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 22 -j ACCEPT
iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 8006 -j ACCEPT
# envoyer tout le reste vers pfSense :
iptables -t nat -A PREROUTING -i vmbr0 -j DNAT --to 10.0.0.2