From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <4588FC11.4080404@junior.esoo.ru> Date: Wed, 20 Dec 2006 14:02:09 +0500 From: Anton Kvashin User-Agent: Thunderbird 1.5.0.8 (X11/20061110) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <012c01c72412$55143f30$0200a8c0@mics.local> In-Reply-To: <012c01c72412$55143f30$0200a8c0@mics.local> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] DNAT??? X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.9rc1 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 20 Dec 2006 08:59:43 -0000 Archived-At: List-Archive: Nikolay(computer-service.ru) пишет: > Нужно чтобы в одной сети(192.168.0.*) был виден комп другой(192.168.1.1) > сети по определенному порту(80), > но сети при этом друг друга не видели. Думаю надо использовать DNAT > пишу в iptables > -A PREROUTING -p tcp -d 192.168.1.1 --dport 80 -j DNAT --to-destination > 192.168.0.40:80 При обращении на 192.168.1.1:80 ядро отдаст запрос на 192.168.0.40:80 > Обращаюсь из сети 192.168.0.* к ip 192.168.0.40 на 80 порт и шиш чего. Из примера, видно, запрос идет в одной сети, причем здесь 192.168.1.1? Сделайте запрос из 192.168.1.0/24 к 192.168.1.1, должен ответить 192.168.0.40, если конечно, все правильно настроено. -- Anton Kvashin