From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3EE463A4.8090508@iop.kiev.ua> Date: Mon, 09 Jun 2003 13:38:28 +0300 From: "Andriy Dobrovol's'kii" User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.3) Gecko/20030331 X-Accept-Language: uk, ru, en-us MIME-Version: 1.0 To: community@altlinux.ru Subject: Re: [Comm] NAT References: <6318971109.20030605130549@toltc.samen.elektra.ru> <3EDF2D4C.7040002@iop.kiev.ua> <4915130859.20030606120224@toltc.samen.elektra.ru> <3EE03EAF.7050104@symmetron.msk.ru> <8024413953.20030606143707@toltc.samen.elektra.ru> <3EE07527.4070505@symmetron.msk.ru> <12212633968.20030609111819@toltc.samen.elektra.ru> <3EE438B7.60000@iop.kiev.ua> <7919437062.20030609131142@toltc.samen.elektra.ru> <3EE44CB4.4010101@iop.kiev.ua> <14124301750.20030609143247@toltc.samen.elektra.ru> <3EE45815.9020809@iop.kiev.ua> <15626624515.20030609151130@toltc.samen.elektra.ru> In-Reply-To: <15626624515.20030609151130@toltc.samen.elektra.ru> X-Enigmail-Version: 0.73.1.0 X-Enigmail-Supports: pgp-inline, pgp-mime Content-Type: text/plain; charset=windows-1251; format=flowed Content-Transfer-Encoding: 8bit Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: Кочетков Владимир wrote: > Здравствуйте, Andriy. > > Вы писали 9 июня 2003 г., 14:49:09: > > ADsk> Так причем тут это? У Вас и сейчас пакеты уходят в мир с нужными > ADsk> адресами. Проблема возврата этих пакетов. Ведь карта имеет только > ADsk> один адрес? Так куда вернутся пакеты для привелигированной машины? > ADsk> Потому и пишу, что нужно ставить второй IP на ту же карту. > > Тоесть если я правильно понял необходимо задать алиас на интерфейс с > ip xxx.xxx.xxx.12 Угу. > А что если придется тоже самое сделать для десятка машин, забить > десяток алиасов ? _Я_ другого варианта не знаю. Может кто-то подскажет. > Может есть какой то другой способ ? > Поставьте машинку конвертор адресов до основного шлюза. Пусть она только преобразованием адресов и занимается. А шлюз только форвардит пакеты уже без преобразования. Может так станет вразумительней. Или провайдер должен сам решать проблему возврата пакетов по правильному маршруту... Но, как это будет выглядеть "в натуре"... слабо себе представляю. -- Rgrds, Andriy ********************************************************************* email: dobr at iop dot kiev dot ua Kyiv, Ukraine Phone: (380-44) 265-7824 Department of Gas Electronics Fax: (380-44) 265-2329 Institute of Physics of NASU *********************************************************************