URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 10057
[ Назад ]
Исходное сообщение
"Тунель или что то в этом роде ?"
Отправлено walker , 06-Ноя-01 14:15 
Как лучше сделать, есть сеть которая маскарадится.
Так вот нужно что бы на определенный ип и на например 110 порт весь трафик заворачивался на другую машину и опять же маскарадился.
Причем машины которые маскарадят находятся в разныъ сетях ..
Так что тут остается ? Тунель и policy routing ?
Содержание
Сообщения в этом обсуждении
"RE: Тунель или что то в этом роде ?"
Отправлено lavr , 07-Ноя-01 17:41 
>Как лучше сделать, есть сеть которая
>маскарадится.
>Так вот нужно что бы на
>определенный ип и на например
>110 порт весь трафик заворачивался
>на другую машину и опять
>же маскарадился.
>Причем машины которые маскарадят находятся в
>разныъ сетях ..
>Так что тут остается ? Тунель
>и policy routing ?

за маскарадинг не скажу, но если роутинг работает,
то завернуть с одного порта машины на другой
порт другой машины через SSH, тунель, нет
проблем, см. SSH.

"RE: Тунель или что то в этом роде ?"
Отправлено lavr , 07-Ноя-01 17:42 
>>Как лучше сделать, есть сеть которая
>>маскарадится.
>>Так вот нужно что бы на
>>определенный ип и на например
>>110 порт весь трафик заворачивался
>>на другую машину и опять
>>же маскарадился.
>>Причем машины которые маскарадят находятся в
>>разныъ сетях ..
>>Так что тут остается ? Тунель
>>и policy routing ?
>
>за маскарадинг не скажу, но если
>роутинг работает,
>то завернуть с одного порта машины
>на другой
>порт другой машины через SSH, тунель,
>нет
>проблем, см. SSH.

да, чуть не забыл, сие актуально лишь для TCP,
но НЕ ДЛЯ UDP.


"RE: Тунель или что то в этом роде ?"
Отправлено Walker , 07-Ноя-01 18:21 
Нет нужно что все протоколы бегали.
"RE: Тунель или что то в этом роде ?"
Отправлено lavr , 07-Ноя-01 20:32 
>Нет нужно что все протоколы бегали.
>

тогда видимо VPN

"RE: Тунель или что то в этом роде ?"
Отправлено Walker , 07-Ноя-01 20:38 
гм.. не думаю..
"RE: Тунель или что то в этом роде ?"
Отправлено nubi , 08-Ноя-01 19:31 
Ну тогда IPsec.
"RE: Тунель или что то в этом роде ?"
Отправлено Walker , 08-Ноя-01 22:34 
А точнее ?? линк может быть..
"RE: Тунель или что то в этом роде ?"
Отправлено nubi , 09-Ноя-01 18:22 
На самом деле сделай поиск прямо тут IPsec.
найдется много.
Кратко - это усовершенствованный ip с аутентификацией и с крипто. в хендбуке по
freebsd есть отдельная статья,, что и как.

Сам не ставил, обошелся ssh-туннелем.