From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 31 Aug 2004 20:07:22 +0600 From: Alexandr Leutin To: community@altlinux.ru Subject: Re: [Comm] =?koi8-r?B?yMnU0tnKIM7B1A==?= Message-ID: <20040831140722.GA29287@elektronik.olimp.chelseti.ru> Mail-Followup-To: Alexandr Leutin , community@altlinux.ru References: <464429148.20040831180138@inbox.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <464429148.20040831180138@inbox.ru> X-Auth-User: leutin-lists, whoson: (null) X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 31 Aug 2004 14:08:29 -0000 Archived-At: List-Archive: List-Post: On Tue, Aug 31, 2004 at 06:01:38PM +0400, Michael Varamashvili wrote: > Hу здpаcте community, Ну здрасте. > есть интерфейс eth1, он смотрит в инет, у него реальный ip, есть внутреннея > сетка 10.33.20.0/24. У прова есть своя внутренняя сетка, 10.0.0.0/8. Как > сделать так, что бы если ломимся в инет, то уж в инет, а если нет, то в сетку? > Я так понял, что просто ip подменять не надо. Сделал так: > > [root@router rc.d]# route > Kernel IP routing table > Destination Gateway Genmask Flags Metric Ref Use Iface > 195.49.232.208 * 255.255.255.252 U 0 0 0 eth1 > 10.33.20.0 * 255.255.255.0 U 0 0 0 eth0 > 127.0.0.0 * 255.0.0.0 U 0 0 0 lo > default 195.49.232.209 0.0.0.0 UG 0 0 0 eth1 > > 195.49.232.209 - гейт который мне сказали. > > eth1 Link encap:Ethernet HWaddr 4C:00:10:38:44:AA > inet addr:195.49.232.210 Bcast:195.49.232.211 Mask:255.255.255.252 > > iptables -t nat -A POSTROUTING -o eth1 --dst ! 10.0.0.0/8 -j SNAT --to-source 195.49.232.210 > > инет ходит, а внутреннея сетка нет. я понимаю, что что-то с натом, но не понимаю Мне кажется, тут надо крутить route, nat тут не при чем. -- Леутин Александр Жизнь -- смертельно интересная штука!