Re: [ml] Problema con Regole iptables DMZ

Pignedoli Luca ha scritto:
> Sul server win c'Ã il web es. www.ilmioweb.it , se dal server provo a
> risolvere il nome con nslookup mi restituisce 151.99.125.2, se prerÃ
> provo a navigarci non funziona.
>
> Ho provato a inserire la seguente regola:
>
> iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d 151.99.125.2
> -j DNAT --to 192.168.0.1:80
>
> Pero' non funziona, dal server non riesco a raggiungere il sito, e
> stesso problema vale per la posta.

Forse manca la parte dell'accettare la conessione se ha SYNCONNECT flag 
(se si chiamava cosÃ) =1?

iptables -A INPUT -p tcp -m state âstate ESTABLISHED -j ACCEPT

iptables -A OUTPUT -p tcp -m state âstate NEW,ESTABLISHED -j ACCEPT

..poi guarda qui

http://iptables-tutorial.frozentux.net/chunkyhtml/x6249.html
altrimenti non saprei..

Ciao
dany



--
/* Daniele Rugginenti */
/* www.furaco.it * daniele@xxxxxxxxx */