Modifier le masquerad de mon ipcop 1.3

[lemoynep]

j'ai plusieurs addresse ip publique sur mon serveur,,
tous les ordinateurs sorte par une adresse publique de mon ipcop eth1, mais je voudrais qu'un poste en particulier dans mon réseau privé soit masquerader avec un alias eth1:1 ... ex:

10.0.0.0 est masquerader avec le 207.207.207.225 mais le
10.10.10.25 doit être masquerader avec le 207.207.207.226

[Franck78]

Le titre de ce post correspond exactement a ta recherche...:
bonne lecture


http://lists.netfilter.org/pipermail/netfilter/2002-June/034850.html

[lemoynep]

_______

[lemoynep]

c'est pas vraiment cela que je cherche plutot quelques choses comme cela
mais j'ai des petits problèmes de syntaxe

dans rc.firewall

# Outgoing masquerading

/sbin/iptables -t nat -A 10.10.10.25 -o $207.207.207.225 -j MASQUERADE

[Franck78]

-j MASQUERADE c'est plutôt reservé pour les possesseur d'IP dynamique.

Tu dois utiliser DNAT pour faire toi meme les
routages:
Exemples
tout ca qui rentre en port 8888/8860/443 sur eth0 va sur 172.16.0.111 port 80

Code: Tout sélectionner

### Internal Web Server DNAT
$IPTABLES -t nat -A PREROUTING -i $EXTIF -p tcp --dport 8888 -j DNAT --to
172.16.0.111:80
$IPTABLES -t nat -A PREROUTING -i $EXTIF -p tcp --dport 8860 -j DNAT --to
172.16.0.111:443
$IPTABLES -t nat -A PREROUTING -i $EXTIF -p udp --dport 8860 -j DNAT --to
172.16.0.111:443



POUR SORTIR
La tout ce qui vient de 172.16.0.55 est remplacé par
l'adresse IP de ton choix EXTIP2, le reste utilse EXTIP

Code: Tout sélectionner

## Stricter form used mainly on Static IP Connections
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -s 172.16.0.55 -j SNAT --to
$EXTIP2
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j SNAT --to $EXTIP


[tomtom]

Exact, il te faut tout d'abbord declarer es alias externes dans IPCop.

Puis faire les NAT à la mano, surtout avec le SNAT au postrouting (pour le dnat au prerouting, c'est une evidence donc....)

Il y a deja plusieurs posts qui expliquent tout ça en détail, fais une petite recherche sur ixus tu devrais être comblé !

t.

[lemoynep]

J'ai trouvé ça, qu'en pense les experts de iptables

sbin/iptables -t nat -A RED -s aa.bb.cc.dd -o $IFACE -j SNAT --to-source ee.ff.gg.hh
--------------------------------------------------------------------------------


where aa.bb.cc.dd is the internal IP and ee.ff.gg.hh is one of your owned alias IPs, of course you can add multiple of these snat lines before the 'default' MASQ thing

[tomtom]

tres bien, c'est exactement ça !

t.