W dniu 25.06.2012 14:41, Sławomir Paszkiewicz napisał(a):
W dniu 25 czerwca 2012 14:23 użytkownik Marcin <marcin@nicram.net [2]> napisał:
W dniu 25 czerwca 2012 14:16 użytkownik Sławomir Paszkiewicz <paszczus@gmail.com [1]> napisał:
Hej,
Zastanawiam sie czy ktos z Was ma madrzejszy sposob na przeladowania iptables.
tak, nazywa się to ipset :) zero strat pakietów przy przeładowywaniu.
No ok, ipset mam ;) tyle, ze podczas przeladowania wywoluje:
/usr/sbin/iptables -t mangle -F POSTROUTING /usr/sbin/iptables -t filter -F iptables -t mangle -F PREROUTING iptables -t mangle -F FORWARD $IPT -F FORWARD $IPT -t nat -F $IPT -F PREROUTING -t nat $IPT -F POSTROUTING -t nat
i polaczenie sie traci... tak sie teraz zastanawiam jak sie tego pozbyc, zeby bylo dobrze ;)
Rozważ przeskoczenie na DNETMAP v2: http://cat.piasta.pl/dnetmap/?lang=pl v2 ma wsparcie dla statyczny odwzorowań wewnętrzny IP <-> zewnętrzny IP.
-- Pozdrawiam Marcin / nicraM