[zorp-hu] zorp + iptables

[Balazs Scheidler]

On Tue, Oct 15, 2002 at 11:15:14AM +0200, Barina Tamas wrote:
> Csinalgatom a tuzfalamat es egy erdekesseget talaltam.
> Amikor ipchains-sel oldottam meg a redirectet, akkor az nmap eredmenyben 
> nem latszott a zorp portja, mig iptablesnel igen.
> Mit rontottam el?
> Jelenleg ilyen a script:
> 
> #  ssh - zorp
> $IPTABLES -N DMZtoHOSTING_PLACE > /dev/null
> $IPTABLES -A DMZtoHOSTING_PLACE -i $DMZ_IF -s $DMZNET -d $ALL -p tcp 
> --dport 50022 -j ACCEPT
> $IPTABLES -t nat -A PREROUTING -i $DMZ_IF -s $DMZNET -d $HOSTING_PLACE 
> -p tcp --dport 22 -j REDIRECT --to-port 50022
> $IPTABLES -A INPUT -j DMZtoHOSTING_PLACE

az 50022-re gondolsz? szerintem ipchains-nel is kellett, hogy latszon, amugy
pedig megoldhatod fwmark segitsegevel.

CONNMARK-kal megmarkolod NAT-kor, majd csak akkor ACCEPT-eled el az 50022-t,
ha az adott mark megvan.

az egyenlore ki nem releaselt tproxy patchunkkel ez joval egyszerubbe valik.

a tproxy patch release pedig most mar rovidesen varhato.

-- 
Bazsi
PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1