fragen zu iptables

[PhelanWolf]

ok Du brauchst keine Forward Regel im Iptablesscript wenn die Routingfunktion bereits aktiviert ist!

So oder so ähnlich:
./proc/sys/net/ipv4/ip_forward #initalisierung des forwardings

Somit routet er Anfragen die an das Andere Subnetz gehen, automatisch an das jeweilige Interface.

[m@rio]

Original geschrieben von RaistlinMajere
das ist mir schon klar. nur ist dann wie gesagt die frage, ob mir FORWARDING hier was bringt, wenn das, wie ich nun glaube, verstanden zu haben, ein einfaches port-forwarding darstellt.

Das hast du falsch verstanden. Die FORWARD Chain steht für alle Pakete deren Ziel nicht die Firewall selbst ist.
Kurz und mit Bild erklärt findest du das hier: http://www.linuxnetmag.com/de/issue9/m9iptables1.html

Original geschrieben von RaistlinMajere
was ich vielmehr brauche, ist, daß ich aus dem subnet 60.0.0.0 sage "ich weiß, daß sich hinter der firewall auf 160.0.0.5:1812 ein server befindet, den ich ansprechen möchte."
die firewall soll diese anfrage durchlassen. wie mache ich das?

Ich bin mir nicht sicher ob ich dich richtig verstanden habe.
Eine "normale" FW macht eigentlich immer eine Art von NAT/PAT (externe IP-> interne IP).
Alternativ könntest du die Firewall als Bridge betreiben. Da verschenkst du aber IMO eine Menge Potential.
Für das eigentlich Routing 60.0.0.0<->160.0.0.0 ist eine FW prinzipiell nicht zuständig.

[RaistlinMajere]

Original geschrieben von PhelanWolf
ok Du brauchst keine Forward Regel im Iptablesscript wenn die Routingfunktion bereits aktiviert ist!

So oder so ähnlich:
./proc/sys/net/ipv4/ip_forward #initalisierung des forwardings

Somit routet er Anfragen die an das Andere Subnetz gehen, automatisch an das jeweilige Interface.

danke, das wars. allerdings handelt es sich dabei nicht um ein script, sondern nur um eine datei, in der 1 (forwarden) oder 0 (nicht forwarden) drinsteht.

vielen dank an alle.