Как скрыть промежуточный сервер от глаз TRACERT?У меня есть 2 сервера
СЕРВЕР1
eth0 (192.168.0.1) смотрить на локалку с юзерами
eth1 (192.168.1.2) смотрит на СЕРВЕР2СЕРВЕР2
eth0 (192.168.1.1) смотрить на СЕРВЕР1
eth1 (внешний IP моего канала) смотрит в InternetЕсли делаю Tracert с клиентской машины до любого адреса в интернете то получаю
1 <1 ms <1 ms <1 ms 192.168.0.1
2 <1 ms <1 ms <1 ms 192.168.1.1
3 1 ms 1 ms 1 ms xxx.xxx.xxx.xxx (мой_внешний_IP_канала)
4 остальные наружные сервера
5 остальные наружные сервера
.........Мне просто срочно необходимо скрыть адрес 192.168.1.1
Чтобы Tracert не видел его вообще и нужно чтобы стал выдовать вот в таком виде
1 <1 ms <1 ms <1 ms 192.168.0.1
2 1 ms 1 ms 1 ms xxx.xxx.xxx.xxx (мой_внешний_IP_канала)
3 остальные наружные сервера
4 остальные наружные сервера
.........Как это сделать.
У меня на всех 2 серверах стоит Linux RH 7.3
Мне знакомый админ сказал что надо тунель сделать а мож он ошибается я не знаю, если надо то как и где найти инфу или может другой способ есть?!
>Как скрыть промежуточный сервер от глаз TRACERT?
>
>У меня есть 2 сервера
>
>СЕРВЕР1
>eth0 (192.168.0.1) смотрить на локалку с юзерами
>eth1 (192.168.1.2) смотрит на СЕРВЕР2
>
>СЕРВЕР2
>eth0 (192.168.1.1) смотрить на СЕРВЕР1
>eth1 (внешний IP моего канала) смотрит в Internet
>
>Если делаю Tracert с клиентской машины до любого адреса в интернете то
>получаю
>
>1 <1 ms <1 ms <1 ms 192.168.0.1
>2 <1 ms <1 ms <1 ms 192.168.1.1
>3 1 ms 1 ms 1 ms xxx.xxx.xxx.xxx (мой_внешний_IP_канала)
>4 остальные наружные сервера
>5 остальные наружные сервера
>.........
>
>Мне просто срочно необходимо скрыть адрес 192.168.1.1
>Чтобы Tracert не видел его вообще и нужно чтобы стал выдовать вот
>в таком виде
>
>
>1 <1 ms <1 ms <1 ms 192.168.0.1
>2 1 ms 1 ms 1 ms xxx.xxx.xxx.xxx (мой_внешний_IP_канала)
>3 остальные наружные сервера
>4 остальные наружные сервера
>.........
>
>Как это сделать.
>У меня на всех 2 серверах стоит Linux RH 7.3
>Мне знакомый админ сказал что надо тунель сделать а мож он ошибается
>я не знаю, если надо то как и где найти инфу
>или может другой способ есть?!
не знаю как в Линуксе, а в ФрееБСД компилируется ядро с опцией IPSTEALTH.