Discussion :

[kevinf]

Bonjour,

J'aimerai faire une redirection d'IP avec IPtables.

Ce que j'aimerai :

J'ai une IP : 213.251.xx.xx ; je voudrais l'utiliser sur le port 443 pour la connexion sur un logiciel. Cette IP pointe sur mon serveur, je voudrais que mon serveur route l'IP vers connexion.sitedulogiciel.com sur le port 2473

Est-ce possible ?

Merci

[becket]

c'est possible. Quelque chose du genre doit faire l'affaire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
iptables -t nat -A PREROUTING  -p tcp --dport 443 -j DNAT --to 172.16.0.1:2473

[kevinf]

Merci de ta réponse.

Par contre, je ne vois pas mon IP d'origine. Il faudrait que seulement mon IP puissent être l'origine de ce routage.

Est-ce que cela va fonctionner ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -t nat -A PREROUTING  -p tcp --dport 213.251.xx.xx:443 -j DNAT --to connexion.sitedulogiciel.com:2473

[kevinf]

Merci de votre aide.

Voila comment j'ai procédé, très simple et tout fonctionne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Création des règles :
 
iptables -t nat -A PREROUTING -p tcp -s 0/0 -d (local IP) --dport (local port) -j DNAT --to (destination IP):(destination port)
iptables -t nat -A POSTROUTING -o eth0 -d (destination IP) -j SNAT --to-source (local IP)

Et pour information :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
Obtenir la liste des règles :
 
iptables -t nat -v -L -n  --line-numbers
 
Supprimer des règles de iptables :
 
iptables -t nat -D POSTROUTING NUMEROLIGNE
iptables -t nat -D PREROUTING NUMEROLIGNE