Fix that IPv4 NAT rule

This commit is contained in:
Jan Philipp Timme 2018-09-21 16:44:46 +02:00
parent b13dc8244d
commit ca2724d0e5
1 changed files with 2 additions and 2 deletions

View File

@ -201,9 +201,9 @@ iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
\end{lstlisting}
Für IPv4-Verkehr aus dem VPN soll NAT auf die \texttt{141.71.38.7} durchgeführt werden.
Für IPv4-Verkehr aus dem VPN in andere Netze soll NAT auf die \texttt{141.71.38.7} durchgeführt werden.
\begin{lstlisting}
iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -j SNAT --to 141.71.38.7
iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -d ! 10.2.0.0/16 -j SNAT --to 141.71.38.7
\end{lstlisting}
Datenverkehr zwischen VPN-Clients ist verboten und wird verworfen.