From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 22 Mar 2004 14:03:13 +0300 From: Sodom X-Mailer: The Bat! (v2.04.7) CD5BF9353B3B7091 Organization: sodom.ru X-Priority: 3 (Normal) Message-ID: <948426814.20040322140313@sodom.ru> To: iLya Bryzgalow Subject: =?koi8-r?B?UmVbNF06IFtDb21tXSDwz97UwSDexdLF2iBpcHRhYmxl?= In-Reply-To: <20040322135209.7b7de5ce.ill@krumn.oilnet.ru> References: <20040322093806.459610fe.ill@krumn.oilnet.ru> <20040322112132.78629ff1.ill@krumn.oilnet.ru> <1738963581.20040322113326@sodom.ru> <20040322135209.7b7de5ce.ill@krumn.oilnet.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 22 Mar 2004 11:05:29 -0000 Archived-At: List-Archive: List-Post: Здравствуйте, iLya. Вы писали 22 марта 2004 г., 13:52:09: iB> Mon, 22 Mar 2004 11:33:26 +0300 Sodom сообщил: >> Здравствуйте, iLya. >> >> Вы писали 22 марта 2004 г., 11:21:32: iB>> Если я поставил в /etc/sysconfig/iptables iB>> *nat iB>> -A POSTROUTING -o eth1 -p tcp -j SNAT --to-source <реаладресинет> iB>> это достаточно? >> >> #Aliases >> EXT_R_IP="X.X.X.X" >> LOCAL_IP="Y.Y.Y.Y" >> PORT1="110" >> >> iptables -t nat -A PREROUTING -p tcp -d $EXT_R_IP --dport $PORT1 -j \ >> DNAT --to-destination $LOCAL_IP:$PORT1 iB> Не понял! Разве DNAT для доступа из ЛВС наружу? iB> По "iptables-tutorial-1.1.19": iB> Действие DNAT (Destination Network Address Translation) iB> производит преобразование адресов назначения в заголовках пакетов. iB> Другими словами, этим действием производится перенаправление пакетов на iB> другие адреса, отличные от указанных в заголовках пакетов. iB> SNAT (Source Network Address Translation) используется для изменения iB> исходных адресов пакетов. С помощью этого действия можно скрыть iB> структуру локальной сети, а заодно и разделить единственный внешний IP iB> адрес между компьютерами локальной сети для выхода в Интернет. В этом iB> случае брандмауэр, с помощью SNAT, автоматически производит прямое и iB> обратное преобразование адресов, тем самым давая возможность выполнять iB> подключение к серверам в Интернете с компьютеров в локальной сети. iB> По идее должно быть: iB> iptables -t nat -A POSTROUTING -p tcp -s $LOCAL_IP --dport $PORT1 -j \ iB> SNAT --to-source $EXT_R_IP Да, по идее все так, но работает. Я уж не помню, откуда пример брал... iB> Самое интересное на другой сети_с_выходом_в_инет (которая рядом и я могу iB> на ней проверить) заработало как я написал (не POP3, а ssh, но это не iB> важно). А на той, на виндах не пингуется почтовый сервер. ээ... не понял, а как Вы его пинговать собрались, если Вы только 110 порт выкинули наружу? telnet [gateway_host] 110 если только... Или я чего-то не допонял? iB> Это надо UDP53 iB> пробрасывать через iptables или запустить на Linux-е DNS? Это уж Ваше право. Но я бы не рисковал кривой днс наружу вытаскивать :-) >> >> -- >> С уважением, >> Sodom mailto:sodom@sodom.ru >> >> _______________________________________________ >> Community mailing list >> Community@altlinux.ru >> http://www.altlinux.ru/mailman/listinfo/community -- С уважением, Sodom mailto:sodom@sodom.ru