Re: Anderes gateway für port 20,21

Startseite
Anhänge:
Nachricht
+ (text/plain)
Nachricht löschen
Nachricht beantworten
Autor: Norman Zimmer
Datum:  
To: list
Betreff: Re: Anderes gateway für port 20,21
Hi,

der Firewall lässt das auch zu?
iptables etc...

LG Norman

On 06.05.2012 14:51, Frank Ulherr wrote:
> Hallo,
>
> eigentlich sollten doch damit alle Pakete an Port 20, 21 gemarkt werden und dann über die
> Routingtabelle 'secondgw' über gw 192.168.1.254 rausgehen?
>
> cat /etc/iproute2/rt_tables>> 10 secondgw
>
> ip route add 192.168.1.0/24 dev eth0 table secondgw
> ip route add default dev eth0 via 192.168.1.254 src 192.168.1.13 table secondgw
> iptables -t mangle -I PREROUTING -i eth0 -p tcp -m multiport --dports 20,21 -j MARK --set-mark 0x10
> ip rule add fwmark 0x10 table secondgw
>
> Bau ich von außen allerdings eine Verbindung auf, kommen ein Packen SYN Pakete rein - raus
> geht allerdings nichts. (Port 20,21 von der öffentlichen IP von 192.168.1.254 geht auf 192.168.1.13)
>
> Einer ne Idee?
>
> Frank


--

Norman "bigboss" Zimmer
GnuPG-ID: 0x1842A431

Packets don't lie, but they may not tell everything if captured by a
misconfigured filter.
-- 
Mailing-Liste der Linux User Schwabach (LUSC) e.V.
Vor und beim Posten bitte
        => http://lusc.de/List-Netiquette <=    und
        => http://lusc.de/List-Howto      <=    beachten. Danke!