From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <kvn@toltc.samen.elektra.ru>
Date: Mon, 9 Jun 2003 13:11:42 +0500
From: =?Windows-1251?B?yu735fLq7uIgwuvg5Ojs6PA=?= <kvn@toltc.samen.elektra.ru>
X-Mailer: The Bat! (v1.60) Personal
Organization: =?Windows-1251?B?0u7S0Q==?=
X-Priority: 3 (Normal)
Message-ID: <7919437062.20030609131142@toltc.samen.elektra.ru>
To: "Andriy Dobrovol's'kii" <community@altlinux.ru>
Subject: Re[2]: [Comm] NAT
In-Reply-To: <3EE438B7.60000@iop.kiev.ua>
References: <6318971109.20030605130549@toltc.samen.elektra.ru>
 <3EDF2D4C.7040002@iop.kiev.ua>
 <4915130859.20030606120224@toltc.samen.elektra.ru>
 <3EE03EAF.7050104@symmetron.msk.ru>
 <8024413953.20030606143707@toltc.samen.elektra.ru>
 <3EE07527.4070505@symmetron.msk.ru>
 <12212633968.20030609111819@toltc.samen.elektra.ru> <3EE438B7.60000@iop.kiev.ua>
MIME-Version: 1.0
Content-Type: text/plain; charset=Windows-1251
Content-Transfer-Encoding: 8bit
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
X-Reply-To: =?Windows-1251?B?yu735fLq7uIgwuvg5Ojs6PA=?= <kvn@toltc.samen.elektra.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/7919437062.20030609131142@toltc.samen.elektra.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Здравствуйте, Andriy.

Вы писали 9 июня 2003 г., 12:35:19:

>> Ну, пакетики через первое правило уходят.
ADsk> Я только не пойму, как Вы их назад получить собрались? Или у eth0 
ADsk> настроено два IP? Да, и в цепочке форвардинга хождение пакетов 
ADsk> разрешено?

Вот и я тоже не пойму, задача ставилась так:

Стоит машина с двумя интерфейсами, реальным ххх.ххх.ххх.7 и внутренним
192.168.1.1. На ней настроен iptables  на преобразование адресов

$IPTABLES -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.7

Нужно настроить выход одной машины под своим отдельным ip.
Например во внутренней сети машинка 192.168.1.12 должна выходить
наружу как ххх.ххх.ххх.12. Это нужно для раздачи инета, провайдер
выдает по ip.

На что мне и предложили добавить правило:
$IPTABLES -t nat -A POSTROUTING -s 192.168.1.12 -o eth0 -j SNAT --to-source xxx.xxx.xxx.12
-- 
С уважением,
 Кочетков                          mailto:kvn@toltc.samen.elektra.ru