Перенаправление исходящего локального трафика в iptables с одного IP на другой?

Question

[kos_fist]

Приветствую!

Нужна помощь в настройке правил iptables для следующей задачи.
Имеется:
Сервер1: 10.10.10.10:80(int), 195.195.195.195:80(ext)

Крутится самописное ПО_1(исходников нет). Висит на apache на обеих интерфейсах.

Сервер2: 195.195.195.200

Крутится самописаное ПО_2(исходников нет), которое обращается на Сервер1 10.10.10.10:80 и забирает некий контент.

Но вот доступа по FW нет к 10.10.10.10:80 и не может быть. Зато есть доступ к 195.195.195.195:80

Задача:

Дабы не мучится с ПО, нужно настроить iptables на Сервер2 так, что бы все запросы которые пытается сделать софт к 10.10.10.10:80 автоматически заворачивались на 195.195.195.195:80

Comments

[kos_fist]

Буду очень признателен за помощь!

Answer 1

[merlin-vrn]

iptables -t nat -A OUTPUT -d 10.10.10.10 -p tcp --dport 80 -j DNAT --to-destination 195.195.195.195:80

Comments

[kos_fist]

Спасибо огромное, заработало!

Answer 2

[m00nkey]

хм... а если есть аналогичная задача, но нужно перенаправлять не с IP на IP, а на разные интерфейсы, т.е. с eth0 на tap0.
Это можно как-то реализовать?