[Resolu] exclure une ip d'un routage iptable

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [Resolu] exclure une ip d'un routage iptable

got

bonjour,

Quelqu'un aurait il une astuce pour faire la chose suivant :

on part de la règle :

Code :

iptables -t nat -A PREROUTING -p tcp -m tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 3128

je voudrais trouver un truc style :

Code :

-A PREROUTING -p tcp -m tcp -s 192.168.1.0/24 -d !81.17.76.223 --dport 80 -j REDIRECT --to-ports 3128

qui permettrait de ne pas faire la redirection de port pour une (ou plusieurs) ip spécifique... bien sur la règle du dessus marche pas...

Une idée ?

Merci

Message édité par got le 22-03-2013 à 08:46:58

Publicité

o'gure

Modérateur
Multi grognon de B_L

Tu as testé

iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 -d 81.17.76.223 --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 3128

Message édité par o'gure le 20-03-2013 à 18:04:09

---------------
Relax. Take a deep breath !

got

pas bête j'y avais pas pensé....
mais ça n'a pas l'air de fonctionner
Merci

got

Oups parlé trop vite, en continuant les tests l'ip que j'avais mis au début était pas là bonne c'est pour ça que mon test passait pas...
Donc ta solution est fonctionnelle.

Pour info. inverser l'ordre des lignes ne marche pas non plus. Donc Iptables prend la premier chaîne de correspondance comme prioritaire...

Merci ;-)

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

[Resolu] exclure une ip d'un routage iptable

Sujets relatifs
Routage vm Proxmox	[résolu] Ma table de routage IPv6 fout le camp !
[iptable] Bannir un ensemble de hosts similaires	Iptable + opnvpen + br0 mais traffic sort toujours par eth0
Probleme de routage sur un serveur pptp	Timeout session avec parfeu Iptable
[Iptables] Routage de l'IP Wan vers une autre IP Internet	routage eth0/wlan0
Openvpn routage	[Routage Debian] 1 service, deux cartes réseaux, deux passerelles
Plus de sujets relatifs à : [Resolu] exclure une ip d'un routage iptable

Page générée en 0.050 secondes