From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <naf@naf.net.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
	sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00,SPF_PASS
	autolearn=ham autolearn_force=no version=3.4.0
X-Virus-Scanned: amavisd-new at localhost
Message-ID: <1415356062.2670.24.camel@naf.net.ru>
From: "Nikolay A. Fetisov" <naf@naf.net.ru>
To: sysadmins@lists.altlinux.org
Date: Fri, 07 Nov 2014 13:27:42 +0300
In-Reply-To: <545C8F34.5060609@lipetskfm.ru>
References: <545C8F34.5060609@lipetskfm.ru>
Content-Type: text/plain; charset="KOI8-R"
X-Mailer: Evolution 3.12.7 (3.12.7-alt1) 
Mime-Version: 1.0
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] =?koi8-r?b?9NLBztPM0cPJ0SBUQ1Ag0MHLxdTP1y4=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: naf@naf.net.ru,
	ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 07 Nov 2014 10:27:53 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/1415356062.2670.24.camel@naf.net.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

В Пт, 07/11/2014 в 12:21 +0300, Андрей Кузнецов пишет:
> Подскажите на чем можно реализовать следующее: есть железка, которая 
> может работать только в локальной сети /24 (древняя бегущая строка). ...

Т.е., понятие шлюза для неё отсутствует, пакеты принимаются только из
этой же подсети. Так?

> ..... Возможно ли это как нибудь реализовать?
> 

Зависит от используемого протокола - TCP или UDP, и от того,
насколько часто оно нужно.
В целом, нужно что-то, получающее пакет снаружи и 
ретранслирующее его с внутреннего адреса. Т.е., _не_ DNAT.


Так, если используется TCP - то начиная от ssh с пробросом порта
(т.е. ssh -L <port>:<IP строки>:<port> <шлюз>, и подключением к 
localhost:<port> ), через xinetd и к отдельным сервисам типа 3proxy.


-- 
С уважением,
Николай Фетисов