iptables forward for sx-blade-2 VNC
authorGreg Price <price@mit.edu>
Tue, 8 Jul 2008 02:44:05 +0000 (22:44 -0400)
committerGreg Price <price@mit.edu>
Tue, 8 Jul 2008 02:44:05 +0000 (22:44 -0400)
svn path=/trunk/packages/sipb-xen-iptables/; revision=668

code/iptables.rules [new file with mode: 0644]

diff --git a/code/iptables.rules b/code/iptables.rules
new file mode 100644 (file)
index 0000000..b14516d
--- /dev/null
@@ -0,0 +1,20 @@
+# Generated by iptables-save v1.3.6 on Mon Oct  8 01:59:16 2007
+*filter
+:INPUT ACCEPT [366:44912]
+:FORWARD ACCEPT [0:0]
+:OUTPUT ACCEPT [292:53151]
+-A FORWARD -d 18.181.0.60 -i eth0 -o eth0 -p tcp -m tcp --dport 10003 -j ACCEPT 
+-A FORWARD -d 18.181.0.165 -i eth0 -o eth0 -p tcp -m tcp --dport 10003 -j ACCEPT 
+COMMIT
+# Completed on Mon Oct  8 01:59:16 2007
+# Generated by iptables-save v1.3.6 on Mon Oct  8 01:59:16 2007
+*nat
+:PREROUTING ACCEPT [5:300]
+:POSTROUTING ACCEPT [8:674]
+:OUTPUT ACCEPT [8:674]
+-A PREROUTING -s ! 18.181.0.60 -i eth0 -p tcp -m tcp --dport 10003 -j DNAT --to-destination 18.181.0.60:10003 
+-A POSTROUTING -d 18.181.0.60 -o eth0 -p tcp -m tcp --dport 10003 -j SNAT --to-source 18.181.0.62 
+-A PREROUTING -s ! 18.181.0.165 -i eth0 -p tcp -m tcp --dport 10004 -j DNAT --to-destination 18.181.0.165:10003
+-A POSTROUTING -d 18.181.0.165 -o eth0 -p tcp -m tcp --dport 10003 -j SNAT --to-source 18.181.0.62
+COMMIT
+# Completed on Mon Oct  8 01:59:16 2007