[zorp-hu] zorp + iptables

Barina Tamas tamas.barina@hlc.hu
Tue, 15 Oct 2002 11:15:14 +0200


Csinalgatom a tuzfalamat es egy erdekesseget talaltam.
Amikor ipchains-sel oldottam meg a redirectet, akkor az nmap eredmenyben 
nem latszott a zorp portja, mig iptablesnel igen.
Mit rontottam el?
Jelenleg ilyen a script:

#  ssh - zorp
$IPTABLES -N DMZtoHOSTING_PLACE > /dev/null
$IPTABLES -A DMZtoHOSTING_PLACE -i $DMZ_IF -s $DMZNET -d $ALL -p tcp 
--dport 50022 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -s $DMZNET -d $HOSTING_PLACE 
-p tcp --dport 22 -j REDIRECT --to-port 50022
$IPTABLES -A INPUT -j DMZtoHOSTING_PLACE

-- 

Regards/Tisztelettel:
Barina Tamás
+ 36 30 250 3863
-------------------------------------
1123 Budapest, Alkotás út 39/C
Tel.: +36 1 457 7690
Fax: +36 1 457 7699
PGP KeyID: 0xAC43C74F Fingerprint: 11AE 0464 7428 3DD8 470D  9A51 DD55 
AB3B AC43 C74F