Re: [mdk-re] help need

Re: [mdk-re] help need

[denf]

02/16/2001 07:34:20 AM mandrake-russian-admin wrote:
>Hi !
>On Thu, 15 Feb 2001 03:22:30 +0600 denf@novosoft.ru wrote:>
>
>> >> >нужно часть "локалок" замаскарадить под eth1:0
>> >> >вариант: /sbin/ipchains -A forward -s 192.168.1.0/24 -i eth1:0 -j
MASQ
>> не
>> >>
>> >> >работает.
>> >> >Т.е. ipchains не понимает -i eth1:0
>> >>
>> >> а просто  /sbin/ipchains -A forward -s 192.168.1.0/24 -j MASQ не
>> работает?
>> >
>> >Работает. Но маскарадит под eth1, а не под eth1:0
>> >
>> >   :-)
>> чего-то я не понимаю, если пакет пришел с 192.168.1.0/24 то он
>> замаскарадится, независимо от того с какого интерфейса он пришел.
>> а если с другой подсетки, то не должен (теоретически).
>> Если что-то не так, то скажите какие адреса/маски на eth1 и eth1:0.
>
>Вы мое первое письмо внимательно читали?
Виноват, но сейчас внимательно прочитал ;)
какой исходящий интерфейс быдет выбран зависит от настроек не маскарада, а
маршрутизации.
попробуйте с помощью iproute прикрутить таблицу маршрутизации, зависящюю от
адреса источника, хотя полной уверенности, что это сработает вместе с
маскарадом нет.

Re: [mdk-re] help need

[Alexander Bokovoy]

On Thu, Feb 15, 2001 at 10:46:31PM +0600, denf@novosoft.ru wrote:
> 
> 02/16/2001 07:34:20 AM mandrake-russian-admin wrote:
> >Hi !
> >On Thu, 15 Feb 2001 03:22:30 +0600 denf@novosoft.ru wrote:>
> >
> >> >> >нужно часть "локалок" замаскарадить под eth1:0
> >> >> >вариант: /sbin/ipchains -A forward -s 192.168.1.0/24 -i eth1:0 -j
> MASQ
> >> не
> >> >>
> >> >> >работает.
> >> >> >Т.е. ipchains не понимает -i eth1:0
> >> >>
> >> >> а просто  /sbin/ipchains -A forward -s 192.168.1.0/24 -j MASQ не
> >> работает?
> >> >
> >> >Работает. Но маскарадит под eth1, а не под eth1:0
> >> >
> >> >   :-)
> >> чего-то я не понимаю, если пакет пришел с 192.168.1.0/24 то он
> >> замаскарадится, независимо от того с какого интерфейса он пришел.
> >> а если с другой подсетки, то не должен (теоретически).
> >> Если что-то не так, то скажите какие адреса/маски на eth1 и eth1:0.
> >
> >Вы мое первое письмо внимательно читали?
> Виноват, но сейчас внимательно прочитал ;)
> какой исходящий интерфейс быдет выбран зависит от настроек не маскарада, а
> маршрутизации.
> попробуйте с помощью iproute прикрутить таблицу маршрутизации, зависящюю от
> адреса источника, хотя полной уверенности, что это сработает вместе с
> маскарадом нет.
Вообще-то можно заNATить на адрес на eth1:0 через iproute, это специальный
случай, ведущий к маскараду.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org |    Aurora R&D team 
Minsk Linux Users Group |    www.minsk-lug.net    |  www.aurora-linux.com  
   IPLabs Linux Team    |     linux.iplabs.ru     | Architecte Open Source
-- NOBODY EXPECTS THE SPANISH INQUISITION!

Re: [mdk-re] help need

[Igor Solovyov]

Hi !
On Thu, 15 Feb 2001 18:52:59 +0200 Alexander Bokovoy <ab@avilink.net> wrote:

AB> Вообще-то можно заNATить на адрес на eth1:0 через iproute, это специальный
AB> случай, ведущий к маскараду.

Похоже так и придется сделать. 
А почему этот случай "специальный" и "ведущий к маскараду"?

--
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] help need

[Alexander Bokovoy]

On Thu, Feb 15, 2001 at 10:58:14PM -0500, Igor Solovyov wrote:
> Hi !
> On Thu, 15 Feb 2001 18:52:59 +0200 Alexander Bokovoy <ab@avilink.net> wrote:
> 
> AB> Вообще-то можно заNATить на адрес на eth1:0 через iproute, это специальный
> AB> случай, ведущий к маскараду.
> 
> Похоже так и придется сделать. 
> А почему этот случай "специальный" и "ведущий к маскараду"?
Потому что, "NAT" всего на конкретный локальный адрес не является в
чистом виде трансляцией адресов, как она понимается в NAT
(один-к-одному), а приводит к сжатию адресного пространства, что
является одной из функций маскарада. Так в документации на утилиту ip и
написано.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org |    Aurora R&D team 
Minsk Linux Users Group |    www.minsk-lug.net    |  www.aurora-linux.com  
   IPLabs Linux Team    |     linux.iplabs.ru     | Architecte Open Source
-- In the long run we are all dead.
		-- John Maynard Keynes

Re: [mdk-re] help need

[Igor Solovyov]

Hi !
On Mon, 19 Feb 2001 00:11:52 +0200 Alexander Bokovoy <ab@avilink.net> wrote:

AB> > А почему этот случай "специальный" и "ведущий к маскараду"?
AB> Потому что, "NAT" всего на конкретный локальный адрес не является в
AB> чистом виде трансляцией адресов, как она понимается в NAT
AB> (один-к-одному), а приводит к сжатию адресного пространства, что
AB> является одной из функций маскарада. Так в документации на утилиту ip и
AB> написано.

Хм..
Может я неправильно понял, когда читал, но мне показалось, что
там написано ровно наоборот. Т.е. NAT не "сжимает" адресного пространства
и даже не предназначен для этого, а "сжимает" как раз маскарад.
Или все же я неправильно перевел:

"... it is not suposed to be used to compress address space or to split load.
This is not missing functionality but a design principle.  ....."
и далее:
"To resume: if you need to compress address space or keep active FTP clients
happy, your chois is not route NAT but masquerading, port forwarding, NAPT etc."

Appendix C, IP Command Reference.

--
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] help need

[Alexander Bokovoy]

On Mon, Feb 19, 2001 at 09:31:58PM -0500, Igor Solovyov wrote:
> Hi !
> On Mon, 19 Feb 2001 00:11:52 +0200 Alexander Bokovoy <ab@avilink.net> wrote:
> 
> AB> > А почему этот случай "специальный" и "ведущий к маскараду"?
> AB> Потому что, "NAT" всего на конкретный локальный адрес не является в
> AB> чистом виде трансляцией адресов, как она понимается в NAT
> AB> (один-к-одному), а приводит к сжатию адресного пространства, что
> AB> является одной из функций маскарада. Так в документации на утилиту ip и
> AB> написано.
> 
> Хм..
> Может я неправильно понял, когда читал, но мне показалось, что
> там написано ровно наоборот. Т.е. NAT не "сжимает" адресного пространства
> и даже не предназначен для этого, а "сжимает" как раз маскарад.
> Или все же я неправильно перевел:
> 
> "... it is not suposed to be used to compress address space or to split load.
> This is not missing functionality but a design principle.  ....."
> и далее:
> "To resume: if you need to compress address space or keep active FTP clients
> happy, your chois is not route NAT but masquerading, port forwarding, NAPT etc."
> 
> Appendix C, IP Command Reference.
Именно об это я и говорю, обратите внимание на фразу "NAT всего на конкретный
локальный адрес". Такой случай особо оговаривается в описании команды map-to.

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org |    Aurora R&D team 
Minsk Linux Users Group |    www.minsk-lug.net    |  www.aurora-linux.com  
   IPLabs Linux Team    |     linux.iplabs.ru     | Architecte Open Source
-- Nothing ever becomes real until it is experienced.
- John Keats

Re: [mdk-re] help need

[Igor Solovyov]

Hi !
On Mon, 19 Feb 2001 18:36:37 +0200 Alexander Bokovoy <ab@avilink.net> wrote:
AB> Именно об это я и говорю, обратите внимание на фразу "NAT всего на конкретный
AB> локальный адрес". Такой случай особо оговаривается в описании команды map-to.

Wow! Я этого не нашел почему-то (комманду map-to). :-(
Где про это написано? 

--
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] help need

[Alexander Bokovoy]

On Mon, Feb 19, 2001 at 10:10:12PM -0500, Igor Solovyov wrote:
> Hi !
> On Mon, 19 Feb 2001 18:36:37 +0200 Alexander Bokovoy <ab@avilink.net> wrote:
> AB> Именно об это я и говорю, обратите внимание на фразу "NAT всего на конкретный
> AB> локальный адрес". Такой случай особо оговаривается в описании команды map-to.
> 
> Wow! Я этого не нашел почему-то (комманду map-to). :-(
> Где про это написано? 
страница 38, описание команды rule nat ADDRESS (синоним rule map-to,
которая и показывается при ip rule show).

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project   | www.midgard-project.org |    Aurora R&D team 
Minsk Linux Users Group |    www.minsk-lug.net    |  www.aurora-linux.com  
   IPLabs Linux Team    |     linux.iplabs.ru     | Architecte Open Source
-- A little inaccuracy saves a world of explanation.
		-- C.E. Ayres

Re: [mdk-re] help need

[Igor Solovyov]

Hi !
On Mon, 19 Feb 2001 19:31:28 +0200 Alexander Bokovoy <ab@avilink.net> wrote:
AB> > Wow! Я этого не нашел почему-то (комманду map-to). :-(
AB> > Где про это написано? 
AB> страница 38, описание команды rule nat ADDRESS (синоним rule map-to,
AB> которая и показывается при ip rule show).

Thnks! Теперь разобрался!

--
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] help need

[Igor Solovyov]

Hi !
On Thu, 15 Feb 2001 22:46:31 +0600 denf@novosoft.ru wrote:> 

> попробуйте с помощью iproute прикрутить таблицу маршрутизации, зависящюю от
> адреса источника, хотя полной уверенности, что это сработает вместе с
> маскарадом нет.

У меня так и сделано. Но увы... Все равно маскарадит на eth1.

--
Best regards!
Igor Solovyov
Zlatoust, Russia