FreeLix nat

nat

Con questo comando si associano gruppi di indirizzi ad una label numerica. Questa label verrà poi utilizzata per individuare questo insieme di indirizzi.

nat ( interface_name ) idnat any max_conns em_limit

nat ( interface_name ) idnat host ip_addr max_conns em_limit

nat ( interface_name ) idnat ip_addr ip_mask max_conns em_limit

---

ambito di utilizzo	In configuration mode
sintassi	Ricordiamoci come avviene il flusso dei dati su iptables: flussi destinati al firewall flussi in uscita dal firewall flussi attraversanti il firewall pacchetto sul file elaborazione locale pacchetto sul filo pacchetto nell'interfaccia routing pacchetto nell'interfaccia mangle PREROUTING mangle OUTPUT mangle PREROUTING nat PREROUTING nat OUTPUT nat PREROUTING routing filter OUTPUT routing mangle INPUT mangle POSTROUTING mangle FORWARD filter INPUT nat POSTROUTING filter FORWARD elaborazione locale pacchetto nell'interfaccia mangle POSTROUTING pacchetto sul filo nat POSTROUTING pacchetto nell'interfaccia di uscita pacchetto sul filo Il plugin associato al nat deve intercettare i pacchetti sulla catena di FORWARD e marcarlo con il valore numerico associato a idnat. Viene agganciata la tabella mangle sulla catena FORWARD perchè il valore del marker è valido sono all'interno della stessa catena.
interface_name:	l'etichetta che identifica uno specifico device di rete.
idnat:	l'etichetta numerica che identifica uno specifico gruppo di nat.
max_conns:	non utilizzato.
em_limit:	non utilizzato.
any:	tutti gli indirizzi provenienti da interface_name.
ip_addr ip_mask:	indirizzi ip e mask canoniche per identificare un host o un range contiguo di indirizzi.

---

esempi per creare un gruppo di indirizzi eterogeneo associandolo al idnat 1. nat ( inside ) 1 172.16.0.192 255.255.255.192 0 0 nat ( inside ) 1 host 172.16.10.1 0 0
Vedi anche configure
Torna all'indice