Új hozzászólás Aktív témák

• #56896 glocker tag siddis #56889

  Új Válasz 2015-02-23 13:05:43 #56896

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  glocker

  tag

  válasz siddis #56889 üzenetére

  DD-WRT-ről van szó, és sajnos még hasonlót sem találok mint amit írtál...

  van viszont egy file ami szerintem maga a generált tűzfal script: /tmp/.ipt

  ebből egy részlet:

  *mangle
  :PREROUTING ACCEPT [0:0]
  :OUTPUT ACCEPT [0:0]
  COMMIT
  *nat
  :PREROUTING ACCEPT [0:0]
  :POSTROUTING ACCEPT [0:0]
  :OUTPUT ACCEPT [0:0]
  -A PREROUTING -p tcp -m tcp -d 192.168.0.2 --dport 9090 -j DNAT --to-destination 192.168.1.1:80
  -A PREROUTING -p tcp -m tcp -d 192.168.0.2 --dport 22 -j DNAT --to-destination 192.168.1.1:22
  ...

  ha jól sejtem ez lehet maga a script ami:
  - lefut pl, router újraindulásnál...
  - és újragenerálódik ha a tűzfal config változik...

  de nem tudom, hogy:
  - milyen adatok figyelembevételével generálódik újra... (nem értem a mechanizmust)
  - és azt sem, hogy a fenti feltételezésem helyes-e... (lehet, hogy nem is így van)
  

  ha van valakinek konkrét tapasztalata azt szívesen venném...

  előre is kösz
  

  UPDATE:
  közben aszem megvan...

Új hozzászólás Aktív témák