SNAT mit iptables?

[counterroot]

Hallo Leute,

ich habe folgendes Problem.

Client X möchte über Server Y auf die IP-Adresse Z zugreifen.
Über Server Y, da die Kommunikation verschlüsselt sein soll.

Route für die IP-Adresse Z ist so eingetragen:
route add 87.XXX.XXX.XXX netmask 255.255.255.255 gw 10.123.21.XX

allerdings lässt mich der Server Y nicht weiter auf Z. Daher meine Vermutung dass ein Sourcenat fehlt -> Alle pakete die von CLient X am Server Y ankommen to ANY hosts weiterleiten.

ist das z.B. mit IPtables möglich? =)
pmb µatthias

 

[Krik]

Dafür gibt's doch Proxy-Software
Ob man das auch per IPTables machen kann, bin ich überfragt.

 

[Sug82]

Es ist möglich, schau mal http://www.web-articles.info/e/a/title/SNAT-with-iptables/
Natürlich musst du die Einträge noch anpassen

 

[counterroot]

interessant
danke! =) sowohl proxy als auch das mit iptables wird mich warscheins weiterbringen so wie's ausguggt =) merci
gruß µatthias