• # De tête

    Posté par . En réponse au message Iptables et NAT. Évalué à 3.


    echo 1 > /proc/sys/net/ipv4/ip_forward

    iptables --table nat --append PREROUTING --destination $LOCAL_IP --protocol tcp --destination-port 80 --jump DNAT --to-destination $DEST_IP
    iptables --table nat --append POSTROUTING --destination $DEST_IP --protocol tcp --destination-port 80 --jump SNAT --to-source $LOCAL_IP


    Sinon socat, rinetd, stone, etc sont des logiciels libres fait pour cela.

    Le "-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT" n'a aucune utilitée dans le cas du NAT.