FreeLix nat - Cronologia

Mazzotti il 17:04, 27 nov 2007

2007-11-27T17:04:30Z

Mazzotti il 16:56, 27 nov 2007

2007-11-27T16:56:48Z

Mazzotti: Nuova pagina: {| style="color:white" | width="100%" bgcolor="darkblue"| nat |} ::Con questo comando si associano gruppi di indirizzi ad una label numerica. Questa label verr...

2007-11-27T16:54:30Z

Nuova pagina: {| style="color:white" | width="100%" bgcolor="darkblue"| nat |} ::Con questo comando si associano gruppi di indirizzi ad una label numerica. Questa label verr...

Nuova pagina

{| style="color:white"
| width="100%" bgcolor="darkblue"| nat 
|}

::Con questo comando si associano gruppi di indirizzi ad una label numerica. Questa label verrà poi utilizzata per individuare questo insieme di indirizzi.

::'''nat (''' ''interface_name'' ''')''' ''idnat'' '''any''' ''max_conns em_limit'' 
::'''nat (''' ''interface_name'' ''')''' ''idnat'' '''host''' ''ip_addr max_conns em_limit'' 
::'''nat (''' ''interface_name'' ''')''' ''idnat ip_addr ip_mask max_conns em_limit'' 

----

{|
|-
| width="200"|'''ambito di utilizzo'''
| In ''configuration mode''
|-
| valign="top"|'''sintassi'''
| Ricordiamoci come avviene il flusso dei dati su iptables: 
{| border="1"
|- align="center"
| '''flussi destinati al firewall'''
| '''flussi in uscita dal firewall'''
| '''flussi attraversanti il firewall'''
|- align="center"
| pacchetto sul file
| elaborazione locale
| pacchetto sul filo
|- align="center"
| pacchetto nell'interfaccia
| routing
| pacchetto nell'interfaccia
|- align="center"
| mangle PREROUTING
| mangle OUTPUT
| mangle PREROUTING
|- align="center"
| nat PREROUTING
| nat OUTPUT
| nat PREROUTING
|- align="center"
| routing
| filter OUTPUT
| routing
|- align="center"
| mangle INPUT
| mangle POSTROUTING
| mangle FORWARD
|- align="center"
| filter INPUT
| nat POSTROUTING
| filter FORWARD
|- align="center"
| elaborazione locale
| pacchetto nell'interfaccia
| mangle POSTROUTING
|- align="center"
|
| pacchetto sul filo
| nat POSTROUTING
|- align="center"
|
|
| pacchetto nell'interfaccia di uscita
|- align="center"
|
|
| pacchetto sul filo
|}
Il plugin associato al nat deve intercettare i pacchetti sulla catena di FORWARD e marcarlo con il valore numerico associato a ''idnat''. Viene agganciata la tabella mangle sulla catena FORWARD perchè il valore del marker è valido sono all'interno della stessa catena. 
|-
| valign="top"|''interface_name'':
| l'etichetta che identifica uno specifico device di rete.
|-
| valign="top"|''idnat'':
| l'etichetta numerica che identifica uno specifico gruppo di nat.
|-
| valign="top"|''max_conns'':
| non utilizzato.
|-
| valign="top"|''em_limit'':
| non utilizzato.
|-
| valign="top"|'''any''':
| tutti gli indirizzi provenienti da ''interface_name''.
|-
| valign="top"|''ip_addr'' ''ip_mask'':
| indirizzi ip e mask canoniche per identificare un host o un range contiguo di indirizzi.
|}

----

'''esempi''' per creare un gruppo di indirizzi eterogeneo associandolo al idnat 1.
<code>
nat ( inside ) 1 172.16.0.192 255.255.255.192 0 0
nat ( inside ) 1 host 172.16.10.1 0 0
</code>
 
'''Vedi anche''' [[FreeLix_configure|configure]]
 
[[FreeLix|Torna all'indice]]

@@ Riga 17: / Riga 17: @@
 |-
 | valign="top"|'''sintassi'''
-| Ricordiamoci come avviene il flusso dei dati su iptables:<br>
+| Ricordiamoci come avviene il flusso dei dati su [[iptables_chain|iptables]]:<br>
 Il plugin associato al nat deve intercettare i pacchetti sulla catena di FORWARD e marcarlo con il valore numerico associato a ''idnat''. Viene agganciata la tabella mangle sulla catena FORWARD perchè il valore del marker è valido sono all'interno della stessa catena.<br>
 |-

@@ Riga 98: / Riga 98: @@
 </code>
 <br>
-'''Vedi anche''' 	[[FreeLix_configure|configure]]
+'''Vedi anche''' 	[[FreeLix_configure|configure]], [[FreeLix_global|global]]
 <br>
 [[FreeLix|Torna all'indice]]