Forum Debian Users Gang

function nat_users()
    {
    for line in `cat $USR_NAT_FILE |grep -v "#"`
    do
         IP=`echo $line |cut -f 1 -d ':'`
         PORT=`echo $line |cut -f 2 -d ':'`
         NAT_IP=`echo $line |cut -f 3 -d ':'`
         NAT_PORT=`echo $line |cut -f 4 -d ':'`
         PROTO=`echo $line |cut -f 5 -d ':'`
         IF_NAME=`echo $line |cut -f 6 -d ':'`
         ACTION=`echo $line |cut -f 7 -d ':'`

          case $ACTION in
            'DNAT')
                echo "$ACTION"
                echo -e "[firewall] t przekierowuje wszystkie połączenia z $IP : $PORT na $NAT_IP : $NAT_PORT"
                $IPT -A FORWARD -p $PROTO --dport $PORT -d $NAT_IP -j ACCEPT
                $IPT -t nat -A PREROUTING -p $PROTO -d $IP --dport $PORT -j $ACTION --to-destination $NAT_IP:$NAT_PORT
        ;;
            'SNAT')
                echo "$ACTION"
                echo -e "[firewall] t przekierowuje wszystkie połączenia z $NAT_IP : $NAT_PORT na $IP : $PORT"
                $IPT -A FORWARD -p $PROTO --sport $PORT -d $NAT_IP -j ACCEPT
                $IPT -t nat -A POSTROUTING -p $PROTO -s $NAT_IP --sport $NAT_PORT -j $ACTION --to-source $IP:$PORT
        ;;
            *)
                echo -e "[firewall] t nat_users: unknown parameter $ACTION"
        ;;
        esac

    done
    }

80.51.227.22:997:10.1.1.1:80:tcp:eth0:DNAT