iptables NAT hairpinning

heyho

ich hab für meine vhost auf meinem server nen NAT laufen sehr simpel ala

Code:
iptables -t nat -I PREROUTING -d xx.xx.xx.xx -j DNAT --to 192.168.24.60
iptables -t nat -I POSTROUTING -s 192.168.24.60 -j SNAT --to xx.xx.xx.xx

jetzt will ich von nem vhost auf seine externe ip draufkommen; irgendwie stell ich mich blöde an und beim googeln find ich immer nur beispiele für einzelne ports.

also wenn ich vom vhost mit der internen ip 192.168.24.60 auf die externe ip gelangen will bekomm ich aktuell nur nen timeout :(

kann mirmal jemand nen hinweis gegeben wie die iptables regel dafür lauten müsste?
 
Zurück
Oben