From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <olvin@rambler.ru>
Message-ID: <45898ABC.3070107@rambler.ru>
Date: Wed, 20 Dec 2006 21:10:52 +0200
From: Olvin <olvin@rambler.ru>
User-Agent: Mozilla Thunderbird 1.0.8 (X11/20060422)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <012c01c72412$55143f30$0200a8c0@mics.local>
In-Reply-To: <012c01c72412$55143f30$0200a8c0@mics.local>
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-Auth-User: olvin, whoson: (null)
Subject: Re: [Sysadmins] DNAT???
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 20 Dec 2006 19:11:29 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/45898ABC.3070107@rambler.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Nikolay(computer-service.ru) пишет:
> Здравствуйте уважаемое сообщество!
> Помогите решить проблемку. Есть 2 сети 192.168.0.* и 192.168.1.* между ними
> стоит ALT мастер 2.4(ядро 2.4)
> с двумя сетевыми картами и двумя ip(192.168.0.40 и 192.168.1.40)
> Нужно чтобы в одной сети(192.168.0.*) был виден комп другой(192.168.1.1)
> сети по определенному порту(80),
> но сети при этом друг друга не видели. Думаю надо использовать DNAT
> пишу в iptables
>  -A PREROUTING -p tcp -d 192.168.1.1 --dport 80 -j DNAT --to-destination
> 192.168.0.40:80
> Обращаюсь из сети 192.168.0.*  к ip 192.168.0.40 на 80 порт и шиш чего.

Если машина - шлюз, то ничего такого не надоразве что запретить форвард
всего кроме -p tcp --dport 80 -d 192.168.1.1, а также ESTABLISHED и
RELATED. Если нет, то только
прокси. Возможно, прозрачный. Иначе никак. AFAIK.