From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <skompan@kspu.kr.ua>
From: Serge <skompan@kspu.kr.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Mon, 3 Jul 2006 11:00:21 +0300
User-Agent: KMail/1.7.2
References: <44A8CDD1.7090800@soc.adm.yar.ru>
In-Reply-To: <44A8CDD1.7090800@soc.adm.yar.ru>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200607031100.21401.skompan@kspu.kr.ua>
X-Spam-Status: No, score=-2.8 required=8.0 tests=ALL_TRUSTED autolearn=failed 
	version=3.0.4
X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on piper.kspu.kr.ua
X-Virus-Scanned: ClamAV devel-20060413/1579/Sat Jul 1 13:20:41 2006 on
	ns.kw.ukrtel.net
X-Virus-Status: Clean
Subject: Re: [Sysadmins]
	=?koi8-r?b?aXB0YWJsZXMg1NLBztPM0cPJ0SDQ0s/Uz8vPzME=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 03 Jul 2006 08:00:53 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/200607031100.21401.skompan@kspu.kr.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

В сообщении от Понедельник 03 Июль 2006 10:57 "Дворников М.В." написал(a):
> Есть программа для связи с федеральным казначейством ("КОНТИНЕТ").
> Моя сеть с одним реальным ip на шлюзе.
> Администратор казначейства сказал, что нужно открыть 3 порта tcp
> и один udp, самое непонятное еще требуется протокол ip250
> (тот что в /etc/protocols должен быть под номером 250).
>
> С tcp и udp разобрался:
> -A POSTROUTING -s 10.X -o eth2 -p tcp -m tcp --dport 4000 -j SNAT
> --to-source 193.X
> -A POSTROUTING -s 10.X -o eth2 -p udp -m udp --dport 4000 -j SNAT
> --to-source 193.X
>
> Что делать с ip250 непонятно...
tcpdump Вам поможет