IG
Да легко на нетфильтре можно сделать, но тут наверное придется и dst и src подменять, т.к. асимметрия... Вот с udp возможно прокатило бы 1 записью, а в tcp стек клиента откинет sync&ask пакет от другого адреса...
ссылку можно?
Size: a a a
2021 January 03
s
ссылку можно?
Да стандартный howto почитать и понять прохождение пакета, ну и азы ip стека (для более сложных правил уже надо понимать tcp/udp протоколы)
IG
если не сложно, сделайте медвежью услугу)
s
если не сложно, сделайте медвежью услугу)
Вот пример даже со сменой порта (все что приходит на 5904 пойдет на 10.33.33.2 порт 5900 от имени 10.33.33.30)
#dst
$ipt -A PREROUTING -t nat -p tcp --dport 5904 -j DNAT --to-destination 10.33.33.2:5900
#src
$ipt -A POSTROUTING -t nat -p tcp -d 10.33.33.2 --dport 5900 -j SNAT --to-source 10.33.33.30
IG
он включен
IG
nano /etc...ip_forward
IG
тас редачил
IG
Вот пример даже со сменой порта (все что приходит на 5904 пойдет на 10.33.33.2 порт 5900 от имени 10.33.33.30)
#dst
$ipt -A PREROUTING -t nat -p tcp --dport 5904 -j DNAT --to-destination 10.33.33.2:5900
#src
$ipt -A POSTROUTING -t nat -p tcp -d 10.33.33.2 --dport 5900 -j SNAT --to-source 10.33.33.30
а эти 2 правила на первом сервере получается?