lug-bg: NAT iptables

["an0nym0us" <an0nym0us@xxxxxxx>]

Здравейте,
как е по-добре да маскирам вътрешни IP
с MASQUERADE или с SNAT
iptables -t nat -A POSTROUTING -o $EXTIF -s $PRIVATE_IP1 -j SNAT --to-source
$EXTIP
или
iptables -t nat -A POSTROUTING -o $EXTIF -s $PRIVATE_IP1 -j MASQUERADE

имам LINUX READHAT за firewall, който дава интернет на локална мрежа и
$EXTIF е външния интерфейс на linux-a а IP addres $EXTIP, а $PRIVATE_IP са
IP на локалните машини ip-tata.
MASQUERADE като че ли е с по-голям приротет но пък някой спомена че SNAT е
по-добре но незнам.
И двете работят.

#iptables -V
iptables v1.2.9

Благодаря предварително.

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================