E
Почему диапазон это плохо?
О каком из диапазонов речь?
Size: a a a
2020 July 12
E
Andrei
Я видел голую девушку )
А админы до сих пор видят
E
Повезло им)
UH
Работа у них такая, тяжелая...
МВ
Andrei
Я видел голую девушку )
Я тоже однажды...
E
Andrei
Ртп трафика допустим.
В нем не нужно менять порты
A
Я тоже однажды...
Ну хоть однажды)
E
Я тоже однажды...
Во сне
MA
Andrei
Ртп трафика допустим.
АТС внутри sip-пакета говорит "я жду rtp на порту 6000" и открывает сокет на 6000, клиент шлёт rtp на 6000 а нат меняет его на 5000 и до сокета на АТС оно не долетает.
Bm
Любая операция - нагрузка
Но разве есть разница между:
и
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:8080
и
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80
E
Все забывают, что при нате to-ports указывать не нужно, если порт не меняется
A
В нем не нужно менять порты
Я не пойму что значит не менять порты.
У нас же в Нате одно правило ? Я пишу в дстнат диапазон портов допустим 20000-30000 и...? Мне просто не ставить это же в To ports он делает динамический проброс или что.
У нас же в Нате одно правило ? Я пишу в дстнат диапазон портов допустим 20000-30000 и...? Мне просто не ставить это же в To ports он делает динамический проброс или что.
MA
Но разве есть разница между:
и
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:8080
и
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80
Есть
E
Но разве есть разница между:
и
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:8080
и
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80
Порт во втором случае указывать не нужно
MA
Andrei
Я не пойму что значит не менять порты.
У нас же в Нате одно правило ? Я пишу в дстнат диапазон портов допустим 20000-30000 и...? Мне просто не ставить это же в To ports он делает динамический проброс или что.
У нас же в Нате одно правило ? Я пишу в дстнат диапазон портов допустим 20000-30000 и...? Мне просто не ставить это же в To ports он делает динамический проброс или что.
Не ставь to ports и как оно пришло на 6000 так и дальше на 6000 пойдёт
A
АТС внутри sip-пакета говорит "я жду rtp на порту 6000" и открывает сокет на 6000, клиент шлёт rtp на 6000 а нат меняет его на 5000 и до сокета на АТС оно не долетает.
Я понимаю, как делаем в итоге, что за правило?
MA
Andrei
Я понимаю, как делаем в итоге, что за правило?
Не указывай to ports вообще
A
А, ну понятно, то есть вся беда была в To ports
MA
A
Понял, благодарю.