Bonjour,
J'ai une question concernant la r�gle PREROUTING d'iptables
J'ai fait une r�gle pour envoyer les paquets de ma passerelle vers mon
server web qui est derri�re :
$IPTABLES -A INPUT -p tcp --dport 8080 -m state --state
NEW,ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p tcp -m tcp --dport 8080 -j DNAT --to
10.1.1.11:80

�a marche, mais le serveur web � l'impression qu'il communique
uniquement avec ma passerelle et dans le log, j'ai toujours 10.1.1.1 (l'adresse interne de ma passerelle) comme client au lieu de l'adresse r�elle... C'est tr�s g�nant puisque du coup, je perd comp�tement
l'information de qui se connecte � mon serveur... comment est-ce
possible de ne pas modifier les paquets � ce point l� ?
Merci
@ +



Mourad


-- Pensez � lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench

Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Répondre à