чего-то я туплю... 0

GNU/Linux, UNIX, Open Source → *BSD и другие системы

fly4life написал 12 ноября 2003 года в 16:29 (1005 просмотров) Ведет себя как мужчина; открыл 182 темы в форуме, оставил 5340 комментариев на сайте.

Пытаюсь настроить НАТ на iptables. Вбиваю правило:

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 --out-interface eth1 -j SNAT --to-source 1.2.3.4

а он мне в ответ:

iptables: invalid argument

Что не так?!

П.С. 192.168.0.0 — внутренняя сетка, 1.2.3.4 — внешний ИП, eth1 — внешний интерфейс

Ответить Цитировать

Дмитрий Шурупов 16:47, 12 ноября 2003

Может быть,

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 --out-interface eth1 -j SNAT --source 1.2.3.4

(«--to-source» == «--source»)

Ответить Цитировать

fly4life 17:26, 12 ноября 2003

неа, не катит =(

Вадаёт ошибку:

multiple flag '-s' is not allowed

Try to read help бла бла бла…

Ответить Цитировать

Дмитрий Шурупов 17:39, 12 ноября 2003

Ааа… в «--to-source» ты имеешь в виду для какого внешнего ip это правило? Т.е. он является destination =>

# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 --out-interface eth1 -j SNAT -d 1.2.3.4

Ответить Цитировать

fly4life 18:13, 12 ноября 2003

Нет, в НАТе такая фишка не прокатывает =(

Вот ошибка:

You must specify '--to-source'

Ответить Цитировать

fly4life 18:36, 12 ноября 2003

Все свои действия я пытался проделать в ядре 2.4.22.

Решил попробовать в 2.4.20. Включил там в поддержку ядром всё что нужно, перекомпилил, грузанулся и.. заработало безо всяких проблем! Что же в 2.4.22 такого намудрили с НАТом?! ;). Столько паники и половина рабочего дня насмарку из-за какой-то ерунды, блин… =(

Ответить Цитировать

fly4life 01:46, 13 ноября 2003

Хм… Заметил вот что. НАТ работает только в ядре, поставляющемся с дистрибутивом (с этим: 2.4.20-9asp, дист. ASP Linux 9). В остальных же ядрах (я смотрел на 2.4.22 и 2.6.0-test9, скаченных с kernel.org) выдаёт 'invalid argument’. К чему бы это?