Hi Andreas On Thu, Sep 20, 2001 at 06:53:39PM +0200, Andreas Achtzehn wrote:
Leider ist das schon meine dritte Mail, die ich heute an euch schreiben muss. Aus der Liste ist dennoch bis jetzt noch keine Antwort zurückgekommen, die mir geholfen hat. In der Security-Liste habe ich einen Tipp bekommen, den ich jetzt umsetzen will. Zum Hintergrund siehe meine beiden Mails von heute.
Was ich brauche: Eine Verbindung die über das Device ippp0 reinkommt, soll auch komplett über dieses Device gehandelt werden.
Die Idee: IP-Masquerading mit iptables. Nun will ich die über ippp0 an den Rechner einkommende Verbindung mit der IP-Adresse des ippp0 maskieren, so dass bei einer Antwort des Rechners diese auch wieder über ippp0 rausgeschickt wird.
Dies kann nur in der PREROUTING oder INPUT chain passieren, da sonst der Prozess die Daten bekommt und diese über das default device rausschickt.
Wie lautet nun der Befehl, um Masquerading der einkommenden Verbindung zu erreichen? Ist dies überhaupt möglich?
afaik nur wenn du vorher weist wo die Verbindung her kommt, sprich statische route auf dein ippp0 mit masq rules, Ausnahmen von der default route sind nur per statischer route zu erreichen. alternativ: hast Du mal http://www.delegate.org/ probiert, sollte dein problem u.U. lösen können. -- MfG. Falk