LINUX.ORG.RU

а перфоманс вы пытались мерить? я несколько раз пробовал - какойто ахтунг был по сравнению с iptables

-A PREROUTING -d 194.44.xx.yy -p tcp -m tcp --dport 5900 -j DNAT --to-destination 127.0.0.1
-A PREROUTING -d 194.44.xx.yy -p udp -m udp --dport 5900 -j DNAT --to-destination 127.0.0.1

af5 ★★★★★
()

а ещё можно ipvsadm использовать

dimon555 ★★★★★
()
Ответ на: комментарий от af5

> -A PREROUTING -d 194.44.xx.yy -p tcp -m tcp --dport 5900 -j DNAT --to-destination 127.0.0.1

не работает (.
мне нужен как бы редирект на именно локалхост, а не на другой хост (т.б. за натом)

mamantoha
() автор топика
Ответ на: комментарий от mamantoha

покажите iptables-save
чувствую у вас там не всё в порядке

af5 ★★★★★
()
Ответ на: комментарий от mamantoha

вообще-то бессмыслица какая-то, зачем запускать vnc на 127.0.0.1 а потом с того же порта сетевого интерфейса прокидывать коннект?
Почему не запустить VNC сразу на этом IP ? Причём тут нат?
или вы не знаете даже где у вас VNC слушает?
покажите еще
netstat -ntlp

af5 ★★★★★
()
Ответ на: комментарий от nnz

по ходу с сервисами прибитыми к 127.0.0.1 всё не так просто, твой способ тоже не будет работать если с внешки подключаться.

af5 ★★★★★
()
Ответ на: комментарий от mamantoha

автор, с какой целью vnc на 127.0.0.1 повесили?
обычно это делают чтобы кнему через ssh тннель подключаться для защиты соединения
ssh -L 5999:localhost:5900 user@194.44.xx.yy

в вашем случае rinetd ничего не защищает такчто можете просто vnc отлепить от 127.0.0.1

af5 ★★★★★
()
Ответ на: комментарий от af5

с целью изучения kvm
Всем спасибо. Остановился на варианте ssh-туннель

mamantoha
() автор топика
Ответ на: комментарий от af5

в большей мере, вопрос был чисто спортивный ))) На первый взгляд задача вроде не сложная. Но...

mamantoha
() автор топика
Ответ на: комментарий от af5

>по ходу с сервисами прибитыми к 127.0.0.1 всё не так просто, твой способ тоже не будет работать если с внешки подключаться.

Можно попробовать rp_filter отключить. Или скажем, SNAT кастануть :)
Интересная задачка.

nnz ★★★★
()
Ответ на: комментарий от nnz

>Или скажем, SNAT кастануть :)

imho, слишком многоколёсный велосипед получится

af5 ★★★★★
()
Ответ на: комментарий от af5

>по ходу с сервисами прибитыми к 127.0.0.1 всё не так просто, твой способ тоже не будет работать если с внешки подключаться

тру.

для этой задачи надо сделать dummy-интейфейс и повесить на него внц. а с ним dnat работает как часы. проверено

Cosmicman ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.