From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Tue, 30 Jan 2007 15:21:55 +0200
From: Michael Shigorin <mike@osdn.org.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Message-ID: <20070130132155.GP30000@osdn.org.ua>
Mail-Followup-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <e12fd2db0701130537i5e58ccd9g7de351f3e178dbc5@mail.gmail.com>
	<45A8F902.1090806@gmail.com>
	<e12fd2db0701130809g77057401w73cdccf8f23fb71a@mail.gmail.com>
	<200701131915.07966.thresh@altlinux.ru>
	<e12fd2db0701130826n15186e63s7be2e2c41dba0620@mail.gmail.com>
	<20070130122735.GF30000@osdn.org.ua>
	<e12fd2db0701300432q74031bdex3b7cf417dd8fbf96@mail.gmail.com>
	<20070130145349.495a4e3e@shadow.orionagro.com.ua>
	<20070130130134.GO30000@osdn.org.ua>
	<e12fd2db0701300513y33d1bafepc30d2f2f0d3b0e2b@mail.gmail.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <e12fd2db0701300513y33d1bafepc30d2f2f0d3b0e2b@mail.gmail.com>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [Sysadmins] etcnet & firewall
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: shigorin@gmail.com,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 30 Jan 2007 13:21:57 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20070130132155.GP30000@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Tue, Jan 30, 2007 at 03:13:53PM +0200, Eugene Ostapets wrote:
> > Угу.  Но зато при обрыве MASQUERADE отваливается, а SNAT
> > висит (что при постоянном IP обычно лучше).  Вообще удивлён,
> > что такой плечистый гигант, как ты, Женя, не знал про эту
> > разницу :-)
> Я ПОМНИЛ что оно мне не подходит, но не помнил почему:)

И почему?  Или частые обрывы без смены IP при этом?

-A POSTROUTING -o eth0 -j MASQUERADE

при eth0 наружу -- и всё.

-- 
хорошо иметь дома
нормальный
        статический
                IP