tanita
Goto Top

SNAT-Problem..

Hallo,

Ich möchte Anfragen aus Netz A nach Server B Port 5050 auf 192.168.11.180 snat-en.
Da ich SNAT auf Server B brauche, müsste es in die PREROUTING-Regel.

Netz A = 172.16/12
Server B = 192.168.111.146:5050

[code]
#/bin/sh
IPTABLES=`which iptables`

$IPTABLES -A PREROUTING -t nat -p tcp --dst 192.168.111.146 --dport 5050 -j SNAT --to-source 192.168.11.180
[/code]


Beim Ausführen der Regel bekomme ich die Meldung: iptables: Invalid argument


Stimmt irgendwas an der Reihenfolge in der Regen nicht? Oder was ist sonst falsch?

geleadene ip_Module

[code]
webf:~# lsmod |grep ip
ipt_MASQUERADE 3968 0
iptable_nat 22828 1 ipt_MASQUERADE
ip_conntrack 32908 2 ipt_MASQUERADE,iptable_nat
iptable_filter 3072 0
ip_tables 16896 3 ipt_MASQUERADE,iptable_nat,iptable_filter
ipv6 229892 12
[/code]

Danke,
Servus T.

Content-Key: 16373

Url: https://administrator.de/contentid/16373

Printed on: April 18, 2024 at 14:04 o'clock

Member: conrado
conrado Jan 29, 2009 at 09:10:21 (UTC)
Goto Top
Ja, es muss POSTROUTING heissen. SNAT findet in der POSTROUTING-Kette statt.