服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何configurationdd-wrt将IP协议ID 50和51stream量转发到内部机器？
Intereting Posts
Solaris prstat RSS不会加起来 在Cisco 7940电话上禁用静音function 修复Postfix中的“中继访问被拒绝” 在debian上绑定多个实例 删除文本文件中列出的文件 如何在RHEL 7上的NFS exportfs群集资源中指定两个不同的子网 为什么定期覆盖crontab文件？ lsass.exe错误，Windows无法启动 创build不需要validation的共享 在IBM e336上将80针SCSI RAID控制器连接到SATA SSD LAN上的无线路由器 准备过程中，Exchange 2010 SP3升级失败 如何阻止用户使用我的域名发送垃圾邮件？ Apache2 gettimeofday（）使CPU保持100％ 下一步的职业生涯

如何configurationdd-wrt将IP协议ID 50和51stream量转发到内部机器？

请注意，我不是在谈论TCP或UDPstream量。 而IP协议的协议ID为50和51的stream量。

这个问题的关键是，我可以通过IPsec通信到内部机器，它将作为VPN终结器。

和其他前锋一样： 

root@lightning:~# iptables -t nat -A PREROUTING -p 50 -j DNAT --to 1.2.3.4 root@lightning:~# iptables -t nat -A PREROUTING -p 51 -j DNAT --to 1.2.3.4 root@lightning:~# iptables -t nat -L PREROUTING -v -n Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 DNAT esp -- * * 0.0.0.0/0 0.0.0.0/0 to:1.2.3.4 0 0 DNAT ah -- * * 0.0.0.0/0 0.0.0.0/0 to:1.2.3.4

另一种select是将端点设置为DD-WRT中的“DMZ主机”。 这将通过并伪装所有的交通，包括你的异国情调的协议。