URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 2391
[ Назад ]

Исходное сообщение
"NAT через один интерфейс"

Отправлено M0t0head , 26-Окт-05 14:15 
есть ноутбук с Одним сетевым интерфейсом и системой freebsd,
требуется настроить nat для работы через этот самый единственный интерфейс:
                                
Хост1-192.168.0.1---->>--BSD-NAT--192.168.0.1=10.1.1.1---->>Хост2-10.1.1.2
какие правила нужны для ipfw и nat чтоб транслировать адреса через Один единственный инрфейс?


Содержание

Сообщения в этом обсуждении
"неужели никто не делал?"
Отправлено M0t0head , 28-Окт-05 12:47 
help :-\

"неужели никто не делал?"
Отправлено kondratSPb , 28-Окт-05 12:57 
>help :-\


Я думаю, что для этой цели лучше просто купить 2-ую сетевуху либо нормальный маршрутизатор (типа Cisco), чем поиметь себе подобный геморой. Но это конечно же мое личное мнение!


"NAT через один интерфейс"
Отправлено Brainbug , 28-Окт-05 14:48 
>есть ноутбук с Одним сетевым интерфейсом и системой freebsd,
>требуется настроить nat для работы через этот самый единственный интерфейс:
>
>Хост1-192.168.0.1---->>--BSD-NAT--192.168.0.1=10.1.1.1---->>Хост2-10.1.1.2
>какие правила нужны для ipfw и nat чтоб транслировать адреса через Один
>единственный инрфейс?

Kakoi smisl translirovat 192.168.xxx.xxx adresa v 10.xxx.xxx.xxx ?
Ne leg4e prostoi routing ?


"NAT через один интерфейс"
Отправлено M0t0head , 01-Ноя-05 06:16 
>Kakoi smisl translirovat 192.168.xxx.xxx adresa v 10.xxx.xxx.xxx ?
>Ne leg4e prostoi routing ?

смысл в том, что на следующий шлюз с адресом 10.xxx.xxx.yyy пакеты с хоста1 должны попадать имея соурс-адрес 10.xxx.xxx.zzz, а в случае с роутингом соурс-адрес будет = 192.168.xxx.yyy

а второй интерфейс в старенький ноут вставить может оказаться затруднительно :-)

cisco же..  ну эт уже из дороговатых вариантов..


"NAT через один интерфейс"
Отправлено cyrex , 03-Ноя-05 17:03 
А не проще сделать алиас на интерфейсе, повесить на него еще 10.1.1.1, и соответсвенно ходить до хоста 10.1.1.2 через этот адрес? Если не проще то трансляцию адресов на одном интерфейсе я делал, работала на ура.