Re: [Comm] real ip на внутреннюю машину

Re: [Comm] real ip на внутреннюю машину

[Michael Isachenkov]

> 
> Коллеги, каким образом сабж осуществляется?

SNAT/DNAT. :)

-- 
Best regards, Michael Isachenkov

now: Pink Floyd - Money

Re: [Comm] real ip на внутреннюю машину

[Vladimir V Kamarzin]

>>>>> On 21 Jun 2005 at 15:50 PEGAS TOUR writes:

 PT> Коллеги, каким образом сабж осуществляется?

[root@real-server]# iptables -t nat -A PREROUTING -d 205.254.211.17 -j DNAT --to-destination 192.168.100.17
[root@real-server]# iptables -t nat -A POSTROUTING -s 192.168.100.17 -j SNAT --to-source 205.254.211.17

http://linux-ip.net/html/nat-dnat.html

P.S. С этим лучше в isp-list@
P.P.S. не пишите в html plz

-- 
WBR, Vladimir V. Kamarzin.

в последнее время я исходники пишу в vim. он
конечно примитивнее, но зато как-то надежнее. [по сравнению с emacs]
		-- Andrew Dolgov in RU.LINUX.CHAINIK

Re: [Comm] real ip на внутреннюю машину

[Mike Lykov]

В сообщении от Вторник 21 Июнь 2005 15:02 Michael Isachenkov написал:
> > Коллеги, каким образом сабж осуществляется?
> SNAT/DNAT. :)

нет, для темы все-таки именно DNAT %)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] real ip на внутреннюю машину

[Afanasov Dmitry]

Mike Lykov wrote:
> В сообщении от Вторник 21 Июнь 2005 15:02 Michael Isachenkov написал:
> 
>>>Коллеги, каким образом сабж осуществляется?
>>
>>SNAT/DNAT. :)
> 
> 
> нет, для темы все-таки именно DNAT %)
> 
не всегда, если машина, на которую натят находится в на том же интерфейсе, то 
придётся ещ и SNAT добавить :)

-- 
  С уважением,
  Афанасов Дмитрий

Re: [Comm] real ip на внутреннюю машину

[PEGAS TOUR - DMITRIY]

> >>>Коллеги, каким образом сабж осуществляется?
> >>
> >>SNAT/DNAT. :)
> >
> >
> > нет, для темы все-таки именно DNAT %)
> >
> не всегда, если машина, на которую натят находится в на том же интерфейсе,
то
> придётся ещ и SNAT добавить :)

Я про это и хотел написать, письмо улетело недописанное :-)

А на шлюзе с внешней стороны добавить алиас прокидываемого ip?


С уважением,
Дмитрий Тютюнников
Системный администратор ООО "Пегас-Тур"
454080, Челябинск, пр. Ленина, 64
тел. +7(351)247-92-85, +7(351)247-92-84, +7(351)266-60-31
E-mail: dima@pegastour.ru
ICQ: 194-508-09

Re: [Comm] real ip на внутреннюю машину

[Afanasov Dmitry]

PEGAS TOUR - DMITRIY wrote:
>>>>>Коллеги, каким образом сабж осуществляется?
>>>>SNAT/DNAT. :)
>>>нет, для темы все-таки именно DNAT %)
>>не всегда, если машина, на которую натят находится в на том же интерфейсе,
> то придётся ещ и SNAT добавить :)
> 
> А на шлюзе с внешней стороны добавить алиас прокидываемого ip?
> 
а смысл? не надо будет прописывать SNAT, если dst-ip находится на том же 
интефейсе что и src? а конфликта ip не будет?

я точно знаю, что если dst-ip и src-ip находятся в одной физической сети (без 
маршрутизации), то SNAT просто обязателен. в таком случае на интефейс 
прописывание dst-ip не спасёт - в одной физической сети будет два одинаковых ip.

хотя можно попробовать :)
-- 
  С уважением,
  Афанасов Дмитрий