Bug 11581 - не работает перенаправление портов на двух сетевых платах
Summary: не работает перенаправление портов на двух сетевых платах
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: alterator-ovz (show other bugs)
Version: unstable
Hardware: all Linux
: P2 enhancement
Assignee: Nobody's working on this, feel free to take it
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2007-04-20 10:13 MSD by Anton Farygin
Modified: 2009-09-30 04:01 MSD (History)
5 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Anton Farygin 2007-04-20 10:13:02 MSD 
В случае наличия двух сетевых плат в сервере перенаправление идёт только на одну
из них, без возможности указания второй
# iptables -L -v -n -t nat
Chain PREROUTING (policy ACCEPT 140K packets, 20M bytes)
 pkts bytes target     prot opt in     out     source               destination
        
    0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0           
195.112.97.90       tcp dpt:222 to:10.2.0.100:22 


Видимо необходимо добавить возможность выбора другой сетевой платы или адреса
интерфейса, на который будет форвардиться порт.
Comment 1 Dmitry V. Levin 2007-04-20 14:00:53 MSD 
Сейчас при создании правил SNAT/DNAT используется только gateway interface.
Конечно, было бы хорошо поддерживать все интерфейсы.
Comment 2 Anton Farygin 2007-04-20 14:06:17 MSD 
Это насущная необходимость ;(

Во всяком случае в моём случае - есть задача делать ve для внутренней сети и
пробрасывать порты.
Comment 3 Michael Shigorin 2009-09-29 01:33:03 MSD 
I'm going to close remaining bugs on alterator-ovz which is no more in Sisyphus; please look whether this one might pop up in alterator-mkve (or whatever related) too.
Comment 4 aspsk 2009-09-29 18:29:08 MSD 
(В ответ на комментарий №3)
> I'm going to close remaining bugs on alterator-ovz which is no more in
> Sisyphus; please look whether this one might pop up in alterator-mkve (or
> whatever related) too.

Show it to slazav@, please