Regra

julioalbino
(usa Debian)

Enviado em 01/03/2016 - 10:10h

boa noite

iptables -t nat -A PREROUTING -s 200.200.50.46 -m tcp -p tcp -i eth1 --dport 3389 -j DNAT --to-destination 192.168.0.15

iptables -t nat -A PREROUTING -s 0/0 -m tcp -p tcp -i eth1 --dport 3389 -j DNAT --to-destination 192.168.0.15

Qual a diferença desse dois códigos

No aguardo

qxada07
(usa Slackware)

Enviado em 01/03/2016 - 11:24h

Boa tarde...

Segue abaixo as diferenças:

ptables -t nat -A PREROUTING -s 200.200.50.46 -m tcp -p tcp -i eth1 --dport 3389 -j DNAT --to-destination 192.168.0.15
Objetivo: Qualquer ip da rede interna que tentar acessar o ip 200.200.50.46 saindo pela interface eth1 utilizando o protocolo TCP com destino a porta 3389 dereciono o trafego para o ip 192.168.0.15

iptables -t nat -A PREROUTING -s 0/0 -m tcp -p tcp -i eth1 --dport 3389 -j DNAT --to-destination 192.168.0.15
Objetivo: Qualquer ip da rede interna que tentar acessar qualquer IP saindo pela interface eth1 utilizando o protocolo TCP com destino a porta 3389 dereciono o trafego para o ip 192.168.0.15

Att.

01010010 01101001 01100011 01100001 01110010 01100100 01101111 00100000 01010110 01100001 01110011 01100011 01101111 01101110 01100011 01100101 01101100 01101100 01101111 01110011

julioalbino
(usa Debian)

Enviado em 02/03/2016 - 17:25h

vlw manow