Re: [Comm] iptables и SNAT

[iLL <ill@krumn.oilnet.ru>]

On Wed, 23 Mar 2005 10:48:49 +0300
Владимир Гусев <vova1971@narod.ru> wrote:

> On Wed, 23 Mar 2005 09:03:21 +0300, Afanasov Dmitry <ender@atrus.ru>
> wrote:
> 
> > On Tue, Mar 22, 2005 at 08:33:11PM +0300, Владимир Гусев wrote:
> >> iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT
> >--out-source > "внешний ip шлюза"
> >> iptables -t nat -A POSTROUTING -o eth0 -j SNAT --out-source
> >"внешний ip > шлюза" (где eth0 - внешний сет. интерфейс шлюза)
> > эти две записи делают одно и то же, если сетевушки две.
> > если одна одна, тогда ему придётся натить весь исходящий трафик.
> >
> > у меня прекрасно работает с одним -o eth0
> 
> Еще раз - компьютер в роли шлюза с двумя сетевыми картами... eth0
> смотрит наружу, eth1 во внутрь, в локальную сетку.. если оставить
> только -o eth0 , тогда ничего не работает, точнее, у клиентов в
> локальной сети нет доступа в Интернет.. если поменять -o eth0 на -s
> 192.168.1.0/24, тогда все работает.. В большинстве просмотренных
> руководств по iptables для SNAT указывают параметр -o eth0, второй
> параметр встречается реже.. Я применил их вместе - насколько это
> правильно?
У меня 100% работает так:
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source
внешний_адрес_сервера -s внутренний_адрес_клиента
Где eth1 у меня внешний интерфейс.
И именно в таком порядке, как я написал.
Однажды я вроде заметил позиционнозависимость, но за неимением времени
не экспериментировал.
Попробуйте подвигать -j SNAT перед (-s адрес) после (-s адрес).
> 
> 
> -- 
> С уважением, Владимир Гусев

-- 
===-iLya Bryzgalow aka iLL-=== _/ _/     _/
Astronomy_Linux_Krasnodar_Russia _/     _/
Linux User #301257           _/ _/     _/
ICQ:43835329                _/ _/     _/
JID://ill@jabber.org       _/ _/     _/
http://astrokuban.info/   _/ _/     _/
                         _/ _/_/_/ _/_/_/
i don't smoke and wish you the same!
kernel-2.6.11-std26-smp-alt5 ALT Linux Sisyphus (20050313)