From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <011e01c1b94a$eafdbae0$cfdf36c3@LocalHost> From: =?koi8-r?B?/tXWz8o=?= To: References: <1014030876.3214.11.camel@alexey.wolf.ru> <20020219032302.7250756F69@mail.anker.ru> <1014107434.7796.32.camel@alexey.wolf.ru> <20020219082522.67557571FE@mail.anker.ru> <001201c1b924$60e64730$9cb305d4@cyb> MIME-Version: 1.0 Content-Type: text/plain; charset="koi8-r" Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 5.00.2615.200 X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200 Subject: [mdk-re] =?koi8-r?B?UmU6IFttZGstcmVdIElQQ0hBSU5TIChieSBSZTrXz9DSz9MgIM/NwQ==?= =?koi8-r?B?0tvS1dTJ2sHDzcHS29LV1MnawcPJKSA=?= Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Tue Feb 19 17:11:12 2002 X-Original-Date: Tue, 19 Feb 2002 15:54:28 +0300 Archived-At: List-Archive: List-Post: > > А почему в цепочку forward а не input > > forward ведь он для маскарада а у вас, как вы говорили реальные адреса > >--- > >Maixm mdk@anker.ru > > > Для меня вопрос с forward стал загадкой. > Предположим есть два сетевых интерфейса. К eth0 подключен инет, к eth1- > локальная сеть. > На eth0 из инета приходит пакет предназначенный для машины находящейся в > локальной сети. Я понимаю так, что он поступает в цепочку INPUT, проверяется > правилами и если все OK, то отправляется в цепочку forward. Или он сразу > должен попадать в цепочку forward, где проверяется на соответствие правилам > и отправляется на eth1? Да вроде всегда был INPUT, FORWARD, OUTPUT. > Действительно ли forward используется только для маскарадинга? Если у меня в Да! Зачем тащить далеко пакет, если его надо отшить? Вот и ставят всякие там DENY на INPUT, чтоб сервак сразу отсекал пакет и больше с ним не геммороился! > одной из сетей используются реальные адреса, и расположен DNS-сервер(что > исключает использование маскарадинга), а со слов Максима forward > используется для маскарадинга, то каким образом без forward пакет пришедший > на eth0 попадет на eth1? А маршрутизация на что??? Маскарадинг применяется в том случае когда у вас 1 реальный IP адрес, а нужно расшарить инет большому числу компьютеров. Проблема в этом случае заключатся в том, что если пакет уйдет в инет с машины скажем с IP 192.168.1.1, то инетовский сервак даже не будет знать куда послать ответ, а если и будет знать, то пошлет не туда куда надо. Маскарадинг же просто подставляет внешний адрес сервака вместо адреса компа внутри сети и отправляет в инет - в результате ответ гарантированно вернется назад! У вас же все IP адреса реальные насколько я понял (ух блин, классно!!! ;-) ), вот и получается что надо то всего лишь на сервере обеспечить переброску пакета не изменяя его на eth1 - за это как раз и отвечает маршрутизация. В общем читайте man route (она как раз настраивает маршрутизацию пакетиков).