Linux-Bulgaria.ORG
навигация

 

начало

пощенски списък

архив на групата

семинари ...

документи

как да ...

 

 

Предишно писмо Следващо писмо Предишно по тема Следващо по тема По Дата По тема (thread)

Re: lug-bg: Problemi pri linux 2.4 i NAT sus iptables


  • Subject: Re: lug-bg: Problemi pri linux 2.4 i NAT sus iptables
  • From: danchev@xxxxxxxxx (George Danchev)
  • Date: Tue, 18 Dec 2001 20:56:57 +0200



On Tuesday 18 December 2001 18:29, you wrote:
> Zdrawej
> Taka e praw si za static nat stawa duma ili Source NAT (SNAT).
> Interfaceto sum go wdignal otdawna - inache wuobshte ne poteglia NAT-a
ne stava duma za vdigane na interfejsa, to qsno 4e trqbwa da e vdignat, 
stavashe vypros da vdignesh i ip alias za tozi interfejs (iglezhda taka  
beshe napisal ip-tata) , no tova e po zhelanie:
kakto imash eth0 s IP 172.16.31.100, praish my edin ip alias 
ifconfig eth0:0 172.16.31.110  
(t.e. pravish virtual hosting na network layer-a..., mozhe da slozhish i oste 
ip aliases na tozi interfejs: 
ifconfig eth0:1 172.16.31.111 i t.n. 
nqma zna4enie koe ot tezi IP-ta ste se polzwa)

> Problema e kak da potegli trafika i wuw 2-rata posoka t.e. ot router-a
> 172.16.31.110 kum wutreshnata mashina ?
> Triabwa li tam da polzwam DNAT ? t.e. da napisha obratnoto prawilo ili
> samo SNAT-a e dostatuchen ?

DNAT (destination NAT) trqbva da ima. T.e ste se promenq destination ip/port 
na paketite idvashti otvyn, stoto otvyn nikoj ne znae za tvoq maskiran host, 
samo Masq servera mozhe da znae negovite ip/port i syotvetno pravi promenite 
v tcp/udp/icmp paketite.

za "nat" tablicata za prerouting chain-a trqbwa da imash:

iptables -t nat -A PREROUTING -d 172.16.31.100  -o eth1 -j DNAT 
--to-destination 192.168.0.10 

a predi tova bi trqbvalo da imash: 
iptables -A FORWARD  -i eth0 -o eth1 -j ACCEPT
(edni zdravi pravila v filter tablica si  napravi, stoto tazi machina ste ti 
byde i kato firewall,  i vsi4kiq trafik kojto ste e za maskiranite machini e 
hubavo da se filtrosva zdravo tuka i posle da vliza navytre).

ega neznam dali sym ocelil vsi4ko ... ta tova se kazva ipportforwarding ot 
masq servera kym maskiraniq host (mozhe i kym nemaskiran takyv).
na masq server-a vmesto 172.16.31.100 mozhe da polzvash aliasa 172.16.31.110. 
za DNAT vmesto single ip-ta i portove mozhe da zadadesh ranges ot ip-ta i 
portove (vizh man-a na iptables za DNAT). 
 

-- 
Greets, 
fr33zb1
===========================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers)
http://www.linux-bulgaria.org/ Hosted by Internet Group Ltd. - Stara Zagora




 

наши приятели

 

линукс за българи
http://linux-bg.org

FSA-BG
http://fsa-bg.org

OpenFest
http://openfest.org

FreeBSD BG
http://bg-freebsd.org

KDE-BG
http://kde.fsa-bg.org/

Gnome-BG
http://gnome.cult.bg/

проект OpenFMI
http://openfmi.net

NetField Forum
http://netField.ludost.net/forum/

 

 

Linux-Bulgaria.ORG

Mailing list messages are © Copyright their authors.