Re: Redirecionamento

Dá uma lida, este texto está no manual focalinux:

DNAT (Destination nat - nat no endereço de destino) consiste em modificar o 
endereço de destino das máquinas clientes. O destination nat é muito usado 
para fazer redirecionamento de pacotes, proxyes transparentes e balanceamento 
de carga. 


Toda operação de DNAT é feita no chain PREROUTING. As demais opções e 
observações do SNAT são também válidas para DNAT (com exceção que somente é 
permitido especificar a interface de origem no chain PREROUTING). 

     # Modifica o endereço IP destino dos pacotes de 200.200.217.40 vindo da 
interface eth0
     # para 192.168.1.2. 
     iptables -t nat -A PREROUTING -s 200.200.217.40 -i eth0 -j DNAT --to 
192.168.1.2

 

Também é possível especificar faixas de endereços e portas que serão 
substituídas no DNAT: 

     iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.0/24 -j DNAT --to 
200.200.217.40-200.200.217.50

 

Modifica o endereço IP de destino do tráfego vindos da interface 
192.168.1.0/24 para um IP de 200.241.200.40 a 200.241.200.50. Este é um 
excelente método para fazer o balanceamento de carga entre servidores. O 
endereço IP selecionado é escolhido de acordo com o último IP alocado. 

     iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.0/24 -j DNAT --to 
200.200.217.40-200.200.217.50:1024:5000

 

Idêntico ao anterior, mas faz somente substituições na faixa de portas de 
destino de 1024 a 5000. A operação acima é a mesma realizada pelo ipmasqadm 
dos kernels da série 2.2.

Para utilizar apenas a porta 80 pode filtrar com um REDIRECT

>Em Seg 02 Mai 2005 10:11, LinuxDoc escreveu:
> Bom Dia,
>
>     Uso CL10 e preciso redirecionar todas as solicitações que vierem no ip
> valido na porta 80 para um ip local na porta 80, alguém pode ajudar. Me
> falaram que isso pode ser feito pelo iptables mas não encontrei nenhum
> material com essa minha nececidade...
>
> Valeu...
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
>
> Links do Yahoo! Grupos
>
>
>