Исходные данные: есть сервер на Linux Mandrake 9.0 с двумя сетевыми адаптерами: один смотрит в большую, сильно сегментированную локальную сеть с доступом в И-нет; второй - в маленькую домашнюю сетку на два компа.
Задача: установить NAT для маленькой сеточки, чтобы оба компа с неё могли выходить в большую со всеми правами сервера, с его IP адресом.
Ограничения: утилита iproute не содержится даже в инсталляционном диске.
Предпринятые действия: добавлены статические маршруты на оба интерфейса на каждую из комплементарных сетей перекрёстно.
Результат: пропал пинг даже до сервера из маленькой сеточки.
>Исходные данные: есть сервер на Linux Mandrake 9.0 с двумя сетевыми адаптерами:
>один смотрит в большую, сильно сегментированную локальную сеть с доступом в
>И-нет; второй - в маленькую домашнюю сетку на два компа.
>Задача: установить NAT для маленькой сеточки, чтобы оба компа с неё могли
>выходить в большую со всеми правами сервера, с его IP адресом.
>
>Ограничения: утилита iproute не содержится даже в инсталляционном диске.
>Предпринятые действия: добавлены статические маршруты на оба интерфейса на каждую из комплементарных
>сетей перекрёстно.
>Результат: пропал пинг даже до сервера из маленькой сеточки.Прочитать, наконец, firewall-HOWTO, особенно уделяя внимание теме маскарадинга.
>Прочитать, наконец, firewall-HOWTO, особенно уделяя внимание теме маскарадинга.Вот такие ответы и заставляют о всех вас думать хуже, чем вы есть.
Я же задал конкретный вопрос. И хочу получить конкретный ответ. А не подобную отписку.
Но всё же попытаюсь большую часть вины ОПЯТЬ взять на себя и ещё больше конкретизировать проблему.
1) Могу ли я настроить простейший NAT средствами одного лишь route? Если ДА, то, пожалуйста, конкретизируйте. С примерами. :)
2) Могу ли я настроить простейший NAT средствами route и iptables (последняя утилита есть в инсталляторе)? Если ДА, то как?
3) Если на первые два вопроса ответы НЕТ, то как мне поступить в моём случае? В частности: как перенаправить пакеты с одного интерфейса на второй и обратно? В крайнем случае устроит туннель.
>1) Могу ли я настроить простейший NAT средствами одного лишь route? Если
>ДА, то, пожалуйста, конкретизируйте. С примерами. :)
нет>2) Могу ли я настроить простейший NAT средствами route и iptables (последняя
>утилита есть в инсталляторе)? Если ДА, то как?
достаточно iptables, man iptables или поиск по opennet здесь пробегала ссылка на неплохой перевод документации>3) Если на первые два вопроса ответы НЕТ, то как мне поступить
>в моём случае? В частности: как перенаправить пакеты с одного интерфейса
>на второй и обратно? В крайнем случае устроит туннель.
Даже если все ответы ДА, то полюбому лучше воспользоваться советом выше и начать наконец читать документацию
>Даже если все ответы ДА, то полюбому лучше воспользоваться советом выше и
>начать наконец читать документациюВесьма и весьма благодарен! :)
Я всё сделаю, как Вы говорите. :)
(Правда, я ещё и не кончал читать документацию...)
>>Прочитать, наконец, firewall-HOWTO, особенно уделяя внимание теме маскарадинга.
>Вот такие ответы и заставляют о всех вас думать хуже, чем вы есть.
Я есть такой, какой я есть и пусть нежелающие думать и учиться думают что хотят. ОГРОМНЕЙШЕЕ достоинство проекта Linux-HOWTO - ПРОСТОЕ, ПОШАГОВОЕ описание "КАК сделать" с минимально необходимыми комментариями. Если уж нет желания у человека сделать даже этот шаг, какой смысл давать ему какие-то советы, если он ими не сможет воспользоваться? Ибо нет одного универсального решения на всех, а ставить firewall или nat за кого-то бесплатно нет желания, я думаю, ни у одного специалиста, независимо от его уровня.>Я же задал конкретный вопрос. И хочу получить конкретный ответ. А не подобную отписку.
Давайте я угадаю Ваш следующий вопрос: "мне сказали сделать так, а у меня не работает!" Т.к. ни я, ни кто либо другой не угадает нюансов, свойственных вашей конфигурации. Перефразируя вас же - "Вот такие вопросы и заставляют о всех вас думать хуже, чем вы есть.">Но всё же попытаюсь большую часть вины ОПЯТЬ взять на себя и
>ещё больше конкретизировать проблему.
Про это вам уже рассказали. Ни добавить, ни убавить больше нечего.
>на всех, а ставить firewall или nat за кого-то бесплатно нет
>желания, я думаю, ни у одного специалиста, независимо от его уровня."Имя, сестра! Имя!!!" (Фэнтон)
В смысле, имя утилиток, которые наверняка есть в таком старье, как мой любимый дистрибутив. :)
Или я опять хочу слишком многого?Отписка общими фразами угадывает в Вас человека с ленцой. :)
Обратите внимание на мои советы, которые есть на этих форумах.
Они - предельно конкретные, подробные и лаконичные.