From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alt@vladregion.ru>
X-Authentication-Warning: vladregion.ru: vaa set sender to alt@vladregion.ru
	using -f
Date: Wed, 20 Dec 2006 13:26:50 +0300
From: Alexander Volkov <alt@vladregion.ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Message-ID: <20061220102649.GW22283@vladregion.ru>
Mail-Followup-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <012c01c72412$55143f30$0200a8c0@mics.local>
	<4588F951.1010405@reutman.ru>
	<017401c72418$32614900$0200a8c0@mics.local>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <017401c72418$32614900$0200a8c0@mics.local>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [Sysadmins] DNAT???
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 20 Dec 2006 10:27:14 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20061220102649.GW22283@vladregion.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On 2006-12-20 12:21:14 +0300, Nikolay(computer-service.ru) wrote:
Ncsr> > Nikolay(computer-service.ru) пишет:
Ncsr> > > Здравствуйте уважаемое сообщество!
Ncsr> > > Помогите решить проблемку. Есть 2 сети 192.168.0.* и 192.168.1.* между
Ncsr> ними
Ncsr> > > стоит ALT мастер 2.4(ядро 2.4)
Ncsr> > > с двумя сетевыми картами и двумя ip(192.168.0.40 и 192.168.1.40)
Ncsr> > > Нужно чтобы в одной сети(192.168.0.*) был виден комп другой(192.168.1.1)
Ncsr> > > сети по определенному порту(80),
Ncsr> > > но сети при этом друг друга не видели. Думаю надо использовать DNAT
Ncsr> > > пишу в iptables
Ncsr> > >  -A PREROUTING -p tcp -d 192.168.1.1 --dport 80 -j DNAT --to-destination
Ncsr> > > 192.168.0.40:80
Ncsr> > >
Ncsr> > > Обращаюсь из сети 192.168.0.*  к ip 192.168.0.40 на 80 порт и шиш чего.
Ncsr> > >
Ncsr> > не надо dnat
Ncsr> > просто разреши этому компу видеть 80 порт другого компа, а после этого
Ncsr> правила  запрети остальной обмен между сетями

Ncsr> комп с ip 192.168.0.40 не является шлюзом для сети 192.168.0.0/24 насколько
Ncsr> я понимаю
Ncsr> без этого запросы на 192.168.1.1:80 не пойдут.

Ncsr> А мне бы надо сделать  чтобы я обратившись из сети 192.168.0.0/24 на
Ncsr> 192.168.0.40:80 получил ответ
Ncsr> от 192.168.1.1:80, как если бы он был в 192.168.0.0/24
тогда, насколько понимаю, в вышеупомянутом правиле не надо указывать -d
192.168.1.1
--
 Regards, Alexander