[mdk-re] Re: [mdk-re] IPCHAINS (by Re:вопрос омаршрутизацмаршрутизаци)

[Чужой <kisan2@yandex.ru>]

> > А почему в цепочку forward а не input
> > forward ведь он для маскарада а у вас, как вы говорили реальные адреса
> >---
> >Maixm mdk@anker.ru
>
>
> Для меня вопрос с forward стал загадкой.
> Предположим есть два сетевых интерфейса. К eth0 подключен инет, к eth1-
> локальная сеть.
> На eth0 из инета приходит пакет предназначенный для машины находящейся в
> локальной сети. Я понимаю так, что он поступает в цепочку INPUT,
проверяется
> правилами и если все OK, то отправляется в цепочку forward. Или он сразу
> должен попадать в цепочку forward, где проверяется на соответствие
правилам
> и отправляется на eth1?

    Да вроде всегда был INPUT, FORWARD, OUTPUT.

> Действительно ли forward используется только для маскарадинга? Если у меня
в

    Да! Зачем тащить далеко пакет, если его надо отшить? Вот и ставят всякие
там DENY на INPUT, чтоб сервак сразу отсекал пакет и больше с ним не
геммороился!

> одной из сетей используются реальные адреса, и расположен DNS-сервер(что
> исключает использование маскарадинга), а со слов Максима forward
> используется для маскарадинга, то каким образом без forward пакет
пришедший
> на eth0 попадет на eth1?

    А маршрутизация на что??? Маскарадинг применяется в том случае когда у
вас 1 реальный IP адрес, а нужно расшарить инет большому числу компьютеров.
Проблема в этом случае заключатся в том, что если пакет уйдет в инет с
машины скажем с IP 192.168.1.1, то инетовский сервак даже не будет знать
куда послать ответ, а если и будет знать, то пошлет не туда куда надо.
Маскарадинг же просто подставляет внешний адрес сервака вместо адреса компа
внутри сети и отправляет в инет - в результате ответ гарантированно вернется
назад!
    У вас же все IP адреса реальные насколько я понял (ух блин, классно!!!
;-) ), вот и получается что надо то всего лишь на сервере обеспечить
переброску пакета не изменяя его на eth1 - за это как раз и отвечает
маршрутизация. В общем читайте man route (она как раз настраивает
маршрутизацию пакетиков).