PREROUTING – SMsoft – informatica e dintorni https://blog.smsoft.it consigli settimanali su MacOS, GNU/Linux ed Open Source Tue, 24 Aug 2010 07:53:36 +0000 it-IT hourly 1 https://wordpress.org/?v=76666 Aggiungere una regola di PREROUTING o POSTROUTING al firewall apf https://blog.smsoft.it/2010/08/24/aggiungere-una-regola-di-prerouting-o-postrouting-al-firewall-apf/ https://blog.smsoft.it/2010/08/24/aggiungere-una-regola-di-prerouting-o-postrouting-al-firewall-apf/#respond Tue, 24 Aug 2010 07:53:36 +0000 http://blog.smsoft.it/?p=897 Leggi tutto]]> Leggendo il mio blog avrete notato che utilizzo spesso apf per la gestione del firewall su macchine GNU/Linux. Lo trovo molto comodo e ben fatto ed è possibile personalizzarlo con poco sforzo. Oggi voglio parlarvi di come impostare una regola personalizzata di PREROUTING (la stessa cosa si può fare con le regole di POSTROUTING).
Nella cartella dove lo script è installato /etc/apf si trovano due files denominati preroute.rules e postroute.rules che chiaramente servono per le regole di prerouting e postrouting. Se ad esempio volessimo aggiungere la regola di prerouting:

iptables -t nat -A PREROUTING -p tcp -d 10.109.7.100 -j REDIRECT

basterà aprire il file /etc/apf/preroute.rules e scrivere come ultima riga:

$IPT -t nat -A PREROUTING -p tcp -d 10.109.7.100 -j REDIRECT

Ora riavviate il apf e controllate che la nuova regola sia stata caricata con:

/etc/init.d/apf restart
iptables -L -t nat

]]> https://blog.smsoft.it/2010/08/24/aggiungere-una-regola-di-prerouting-o-postrouting-al-firewall-apf/feed/ 0