Исходное сообщение
"Как перенаправить определенный udp трафик, а остальной запретит" Отправлено hrustbb, 18-Июл-16 12:02
>[оверквотинг удален] >> iptables -P INPUT DROP >> iptables -P OUTPUT DROP >> iptables -A INPUT -m state --state RELATED, ESTABLISHED -j ACCEPT >> iptables -t nat -A OUTPUT -d 192.168.0.1 -p udp -m owner --uid-owner >> 1000 --sport 3500 -j DNAT --to-destination 127.0.0.1:4500 >> То есть датаграмму пытающуюся уйти на 192.168.0.1 с локального порта 3500 нужно >> перехватить и направить на 127.0.0.1:4500, но не получается. Помогите пожалуйсто составить >> правило. > DNAT делают в цепочке -A PREROUTING. Обычная конструкция DNAT: -d 192.168.0.1 --dport > 3500 -j DNAT --to-destination 127.0.0.1:4500, а у тебя --sport. --dport это порт назначения вроде, тоесть на стороне принимающего сервера, а мне нужно указать правила для датаграм улетающих с локального порта 3500