The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Перенаправление трафика (forwarding)"
Версия для распечатки Пред. тема | След. тема
Форум Информационная безопасность
Исходное сообщение [ Отслеживать ]

"Перенаправление трафика (forwarding)" –1 +/
Сообщение от WeSTMan (ok), 21-Апр-20, 17:39 
Всем привет. Хочу поставить сервер, который будет выступать в роли фильтров между клиентом и сервером.
Сервер фильтрации должен менять адрес назначения на адрес сервера и в обратном порядке.
Но когда я пытаюсь послать пакет на сервер фильтрации, он приходит, переходит в цепочку FORWARD и дропается самой сетевой картой. Соответственно пакет сервер не принимает. Может какой VPN сделать между сервером и сервером фильтрации? Как я понял, то сетевуха не знает о этих сетях ничего (типа не мне и не я принимаю/отсылаю пакет, поэтому и дропаю).
Правила в iptables (По умолчанию все цепочки ACCEPT и включен ip v4 forward)
iptables -t nat -A PREROUTING -d IPFilter/32 -p udp --dport 27017 -j DNAT --to-destination IPServer

НО, если я поменяю адрес источника клиента на адрес сервера фильтров, то пакет будет передан серверу, но не с IP клиента, а с IP фильтров. А мне нужен, чтобы пересылался IP адрес клиента.
Помогите, пожалуйста, с решением вопроса!

Ответить | Правка | Cообщить модератору

Оглавление
Перенаправление трафика (forwarding), WeSTMan, 21-Апр-20, 17:39  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру