From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <salomatin.ru@mail.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=0.2 required=5.0 tests=BAYES_00, SPF_PASS, SUBJ_RE_NUM
	autolearn=no version=3.2.5
From: =?koi8-r?Q?=F7=CC=C1=C4=C9=CD=C9=D2_=F3=C1=CC=CF=CD=C1=D4=C9=CE?=
	<salomatin.ru@mail.ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: 192.168.1.2 via proxy [77.247.90.85]
Date: Fri, 04 Dec 2009 18:28:02 +0300
References: <4B192084.2040803@post.ru>
X-Mru-Data: 54:1:1:141:141:0
In-Reply-To: <4B192084.2040803@post.ru>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E1NGa4g-000770-00.salomatin-ru-mail-ru@f266.mail.ru>
X-Spam: Not detected
X-Mras: Ok
Subject: Re: [Sysadmins]
	=?koi8-r?b?REhDUCwgZXRjbmV0IMkg09TB1MnexdPLycogwcTS?=
	=?koi8-r?b?xdM=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: =?koi8-r?Q?=F7=CC=C1=C4=C9=CD=C9=D2_=F3=C1=CC=CF=CD=C1=D4=C9=CE?=
	<salomatin.ru@mail.ru>,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 04 Dec 2009 15:28:19 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/E1NGa4g-000770-00.salomatin-ru-mail-ru@f266.mail.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>


> Предположим у Вас на одном физическом интерфейсе 2 ip-адреса, первый 
> динамический, второй дополнительный- статика. Адреса из подсети, 
> допустим 192.168.1.1/24 и .192.168.1.2/24. Вам нужно на определенный 
> хост отправлять пакеты только с адреса 192.168.1.2/24. Сама система по 
> умолчанию подставит первичный адрес, т.е. 192.168.1.1, т.о. здесь уже 
> скорее всего придется SNAT использовать, может возможно и более 
> по-умному это сделать, но у меня щас голова уже не варит... =)
> Как мне кажется, примение ната уже несет в себе усложнение системы, что 
> в дальнейшем может вылезти в виде каких-нибудь неочевидных граблей...


Можно совсем просто, без NAT.
динамический работает как работал, его никто не трогает.
А в статическом прописывается таблица, у меня так
ipv4rule
from 192.168.1.254 table adsl
ipv4route 
default via 192.168.1.1 src 192.168.1.254 table adsl 


и все кто будет обращаться на статику получают ответ
А все остальное по динамике.

Для чего нужен статический IP. Я понял так, что люди должны знать как найти сервер и получить от него услугу.