[Sysadmins] Организация доступа в Интернет

[Sysadmins] Организация доступа в Интернет

[Anatol B. Bazyukin]

Здравствуйте, ALT.

Необходимо   организовать  доступ  компьютеров  из  локальной  сети  в
интернет через NAT при условии
провайдер  выделяет  IP  адрес - роутеру  (может быть реальным или из его
внутренней сети) и IP адрес, который и должен использовать NAT.
Где можно посмотреть решение - ежели кто встречал таковое?

-- 
С уважением,
 Anatol

Re: [Sysadmins] Организация доступа в Интернет

[Алексей Карпов]

В сообщении от Пятница 05 февраля 2010 18:57:52 автор Anatol B. Bazyukin 
написал:
> Здравствуйте, ALT.
> 
> Необходимо   организовать  доступ  компьютеров  из  локальной  сети  в
> интернет через NAT при условии
> провайдер  выделяет  IP  адрес - роутеру  (может быть реальным или из его
> внутренней сети) и IP адрес, который и должен использовать NAT.
> Где можно посмотреть решение - ежели кто встречал таковое?

Нужны подробности. Но если попробовать телепатию - у Вас будет VPN-соединение 
для выхода в интернеты (точнее - для выхода за пределы сегмента внутренней 
сети провайдера). Тогда решение, подсказанное рядом, почти верно - в конце 
строчки не -j SNAT [blabla], а -j MASQUERADE.
Для осознания происходящего (и в чём разница) - традиционно - man iptables, 
там вполне доступно.

Re: [Sysadmins] Организация доступа в Интернет

[Anton Farygin]

05.02.2010 16:57, Anatol B. Bazyukin пишет:
> Здравствуйте, ALT.
>
> Необходимо   организовать  доступ  компьютеров  из  локальной  сети  в
> интернет через NAT при условии
> провайдер  выделяет  IP  адрес - роутеру  (может быть реальным или из его
> внутренней сети) и IP адрес, который и должен использовать NAT.
> Где можно посмотреть решение - ежели кто встречал таковое?

IP адрес NAT для каждой машинкив локалке в отдельности ? Или один на всех.

SNAT для выхода, если нужен обратный, то DNAT.

Вообще, гуглится целая тонна документации.

Половину в соседнем письме подсказали.

Re: [Sysadmins] Организация доступа в Интернет

[Anatol B. Bazyukin]

5 февраля 2010 г. 18:12 пользователь Anton Farygin <rider@altlinux.com> написал:

>
> IP адрес NAT для каждой машинки в локалке в отдельности ? Или один на всех.
Один на всех, хотя выделяется диапазон больший чем кол-во машин в сети :)

> Вообще, гуглится целая тонна документации.
В том то и дело, что 1 т - лучше 1 золотник. И ссылку на URL блюдца с
голубой каемочкой. на котором он лежит :)


-- 
С уважением,
 Anatol

Re: [Sysadmins] Организация доступа в Интернет

[Anton Farygin]

06.02.2010 12:37, Anatol B. Bazyukin пишет:
> 5 февраля 2010 г. 18:12 пользователь Anton Farygin<rider@altlinux.com>  написал:
>
>>
>> IP адрес NAT для каждой машинки в локалке в отдельности ? Или один на всех.
> Один на всех, хотя выделяется диапазон больший чем кол-во машин в сети :)

Тогда тут всё уже рассказали.

>
>> Вообще, гуглится целая тонна документации.
> В том то и дело, что 1 т - лучше 1 золотник. И ссылку на URL блюдца с
> голубой каемочкой. на котором он лежит :)

Голубая каёмочка - это платно ;)

Re: [Sysadmins] Организация доступа в Интернет

[Alexey Borovskoy]

* Суббота 06 февраля 2010 Patlasov YuriI

> 05.02.2010 15:57, Anatol B. Bazyukin пишет:
> > Здравствуйте, ALT.
> >
> > Необходимо   организовать  доступ  компьютеров  из 
> > локальной  сети  в интернет через NAT при условии
> > провайдер  выделяет  IP  адрес - роутеру  (может быть
> > реальным или из его внутренней сети) и IP адрес, который и
> > должен использовать NAT. Где можно посмотреть решение -
> > ежели кто встречал таковое?
> 
> iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT
>  --to-source 123.123.123.123
> 
> вместо 123.123.123.123 - любой IP
> Только как обратные пакеты будут назад приходить?*
> *
> 

man iptables. Смотреть про RELATED, ESTABLISHED

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1