Доступен перевод (http://www.ciscolab.ru/security/27-how_nat_work.html) статьи с описанием вариантов реализации Сетевой Трансляции Адресов (NAT) в маршрутизаторах Cisco.

URL: http://www.ciscolab.ru/security/27-how_nat_work.html
Новость: http://www.opennet.me/opennews/art.shtml?num=14324

• Как работает NAT,ilia kuliev, 17:07 , 20-Фев-08
  • Как работает NAT,pavlinux, 19:24 , 20-Фев-08
• Как работает NAT,Аноним, 17:34 , 20-Фев-08
  • Как работает NAT,pavlinux, 19:27 , 20-Фев-08
    • Как работает NAT,Анонима, 20:23 , 20-Фев-08
    • Как работает NAT,KoT, 20:24 , 20-Фев-08
    • Как работает NAT,Slimm, 00:50 , 21-Фев-08
      • Как работает NAT,Romik, 11:12 , 21-Фев-08
        • Как работает NAT,Slimm, 16:28 , 21-Фев-08
• Как работает NAT,demon, 19:49 , 20-Фев-08
  • Как работает NAT,_Nick_, 11:44 , 21-Фев-08
• Как работает NAT,Гость, 04:27 , 22-Фев-08
  • Как работает NAT,_Вася_, 12:09 , 06-Апр-08
• Как работает NAT для торрента,Suberkut, 00:06 , 05-Ноя-08

И сама статья так себе, и перевод. Статья типа "NAT для самых маленьких". Не описаны отличия реализации NAT, например. Вообще, примитив. Зачем это было переводить - непонятно

Ты тоже когда-то был чайниково-юзьверной ламерюгой...  

Реализации описаны тут
http://www.ciscolab.ru/security/30-nat_secrets.html

>Реализации описаны тут
>http://www.ciscolab.ru/security/30-nat_secrets.html

И не надо тут рекламы...  Гавно - NAT от Cisco.

iptables -t nat -A PREROUTING -d 192.168.0.1:80 -j DNAT --to-destination 192.168.0.2:3128

Сдэлай мне так на Сиске!!!

надо использовать route-map и вывести прокси в DMZ

>>Реализации описаны тут
>>http://www.ciscolab.ru/security/30-nat_secrets.html
>
>И не надо тут рекламы...  Гавно - NAT от Cisco.
>
>
>
>iptables -t nat -A PREROUTING -d 192.168.0.1:80 -j DNAT --to-destination 192.168.0.2:3128
>
>Сдэлай мне так на Сиске!!!

ip nat inside source static tcp 192.168.0.2 3128 192.168.0.1 80 extendable ?

WCCP

а вот что делать с переполнением таблицы ip_conntrack вот это вопрос ...

Ее размер можно увеличить)

>Ее размер можно увеличить)

вирусы будут рады забить все что ты им предложишь)

Почему авторы таких статей пишут исключительно о преимуществах NAT и ничего не пишут о его недостатках? В результате большинство "админов двух серверов" уверены, что лучшей защиты в интернете, чем NAT не существует.

>Почему авторы таких статей пишут исключительно о преимуществах NAT и ничего не
>пишут о его недостатках?

нужно же ведь работать на позитив - вот они и не говорят ни о чем плохом %))
прям как мракосовт...

Скорее бы уже IPv6. И NAT запретить на законодательном уровне.

Что-то мне подсказывает, что IPV6 не будет панацей от всех бед.
И каждому девайсу уникальный IP выдавать будут ой как не скоро...

Мне нужно настройка NAT для тореента. Никак не могу разобраться за это.У меня порты закрыты и протокол IPV6.Объясните,пожалуйста как нужно настроить NAT?