hm... hab bis jetzt nicht mitbekommen, dass iptables nat auch macht - dem ist aber scheinbar so... jaja, was so ein blick auf die homepage alles bringt
)
Zitat:
|
The netfilter/iptables project is the Linux 2.4.x / 2.5.x firewalling subsystem. It delivers you the functionality of packet filtering (stateless or stateful), all different kinds of NAT (Network Address Translation) and packet mangling.
|
frage: wenn iptables als firewall fungiert und via port mapping/forwarding pakete zb von der externen nic ueber die interne an einen server im internen adress-bereich weiterleitet, ist es dann ueberhaupt moeglich, dass der interne server die urspruengliche externe absender-adresse sieht?
wie gesagt, ich wuerde meinem sendmail gerne sagen, dass er alles relayen darf, was aus dem internen bereich kommt, und noch einige wenige externe ips spezifizieren... und dazu ist es notwendig, dass er pakete aufgrund der source-address als von aussen kommend erkennen kann (!)
dank nochmal an die kompetente mitleserschaft!