]> git.ipfire.org Git - thirdparty/iptables.git/commitdiff
extensions: libxt_SNAT: rename IPv4 manpage and tell about IPv6 support
authorMart Frauenlob <mart.frauenlob@chello.at>
Wed, 10 Apr 2013 06:49:57 +0000 (06:49 +0000)
committerPablo Neira Ayuso <pablo@soleta.eu>
Wed, 29 May 2013 17:27:36 +0000 (19:27 +0200)
This patch renames libipt_SNAT.man to libxt_SNAT.man thus informing
about the IPv6 version.

Also the list of valid protocols for port mapping is updated to:
tcp, udp, dccp and sctp.

Signed-off-by: Mart Frauenlob <mart.frauenlob@chello.at>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
extensions/libxt_SNAT.man [moved from extensions/libipt_SNAT.man with 83% similarity]

similarity index 83%
rename from extensions/libipt_SNAT.man
rename to extensions/libxt_SNAT.man
index 093b09c4df98dae95425cfd63a3257a6efaf6c59..f0620a21eb9ce7c6627fa8fdd89be8d4f11ae6a9 100644 (file)
@@ -7,21 +7,18 @@ and
 chains, and user-defined chains which are only called from those
 chains.  It specifies that the source address of the packet should be
 modified (and all future packets in this connection will also be
-mangled), and rules should cease being examined.  It takes one type
-of option:
+mangled), and rules should cease being examined.  It takes the
+following options:
 .TP
 \fB\-\-to\-source\fP [\fIipaddr\fP[\fB\-\fP\fIipaddr\fP]][\fB:\fP\fIport\fP[\fB\-\fP\fIport\fP]]
 which can specify a single new source IP address, an inclusive range
-of IP addresses, and optionally, a port range (which is only valid if
-the rule also specifies
-\fB\-p tcp\fP
-or
-\fB\-p udp\fP).
+of IP addresses. Optionally a port range,
+if the rule also specifies one of the following protocols:
+\fBtcp\fP, \fBudp\fP, \fBdccp\fP or \fBsctp\fP.
 If no port range is specified, then source ports below 512 will be
 mapped to other ports below 512: those between 512 and 1023 inclusive
 will be mapped to ports below 1024, and other ports will be mapped to
 1024 or above. Where possible, no port alteration will occur.
-
 In Kernels up to 2.6.10, you can add several \-\-to\-source options. For those
 kernels, if you specify more than one source address, either via an address
 range or multiple \-\-to\-source options, a simple round-robin (one after another
@@ -44,3 +41,5 @@ Kernels prior to 2.6.36-rc1 don't have the ability to
 in the
 .B INPUT
 chain.
+.TP
+IPv6 support available since Linux kernels >= 3.7.