Re: [mdk-re] прокидывание траффика UDP/TCP

Re: [mdk-re] прокидывание траффика UDP/TCP

[denf]

11/06/2001 02:39:48 PM mandrake-russian-admin wrote:
>Hello mandrake-russian,
>
>  У меня вот такой вопрос. Можно ли с определенного IP ареса из
>  внешней сети прокидывать _ВЕСЬ_ траффик по портам UDP/TCP на
>  определенный IP внутренней сети (маскарад) без изменений ? тоесть
>  сделать так, чтобы машина из внешней сети думала что разговаривает
>  напрямую с той, которая под маскарадом ?

можно. штука называется IP-over-IP tunelling. Суть заключается в том, что
один IP пакет заворачивается в другой с неким промежуточным адресом. Дойдя
до туда, пакет "разворачивается", вытряхивается внутренний и пускается в
свободное плавание уже в замаскарадной сети.
Есть еще протокол PPTP, который умеет больше (криптование), но и
настраивать его сложнее..

[mdk-re] Re[2]: [mdk-re] прокидывание траффика UDP/TCP

[Oleg Lukashin]

Hello denf,

Tuesday, November 06, 2001, 12:46:35 PM, you wrote:

dnr> можно. штука называется IP-over-IP tunelling. Суть заключается в том, что
dnr> один IP пакет заворачивается в другой с неким промежуточным адресом. Дойдя
dnr> до туда, пакет "разворачивается", вытряхивается внутренний и пускается в
dnr> свободное плавание уже в замаскарадной сети.
dnr> Есть еще протокол PPTP, который умеет больше (криптование), но и
dnr> настраивать его сложнее..

А где можно почитать на тему IP over IP tunneling'а ? Что нужно для
организации этого ? howto по этому я просто не нашел...



-- 
Best regards,
Oleg Lukashin,
security@rega.ru

Re: [mdk-re] Re[2]: [mdk-re] прокидывание траффика UDP/TCP

[Dmitriy Kuznetsov]

On Tue, Nov 06, 2001 at 03:07:55PM +0300, Oleg Lukashin wrote:
> Hello denf,
> 
> Tuesday, November 06, 2001, 12:46:35 PM, you wrote:
> 
> dnr> можно. штука называется IP-over-IP tunelling. Суть заключается в том, что
> dnr> один IP пакет заворачивается в другой с неким промежуточным адресом. Дойдя
> dnr> до туда, пакет "разворачивается", вытряхивается внутренний и пускается в
> dnr> свободное плавание уже в замаскарадной сети.
> dnr> Есть еще протокол PPTP, который умеет больше (криптование), но и
> dnr> настраивать его сложнее..
> 
> А где можно почитать на тему IP over IP tunneling'а ? Что нужно для
> организации этого ? howto по этому я просто не нашел...
Вы что заболели ?
Человек просил трафик прокидывать с одного внешнего IP на один внутренний.
man iptables
> 
> 
> 
> -- 
> Best regards,
> Oleg Lukashin,
> security@rega.ru
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
>