The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Настройка Nat-a с помощью iptables"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Настройка Nat-a с помощью iptables"
Сообщение от retro emailИскать по авторуВ закладки on 31-Мрт-03, 12:28  (MSK)
Нат работает нормально:
iptables -t nat -A POSTROUTING -s 192.168.1.1 -o eth0 -j SNAT --to-source 1.2.3.4
только не ясно: как я понял, адрес 192.168.1.1 должен подменяться на 1.2.3.4, а он подменяется только на адрес машины, на которой настроен nat.
Почему?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Настройка Nat-a с помощью iptables"
Сообщение от Varran Искать по авторуВ закладки on 31-Мрт-03, 12:37  (MSK)
>Нат работает нормально:
>iptables -t nat -A POSTROUTING -s 192.168.1.1 -o eth0 -j SNAT --to-source
>1.2.3.4
>только не ясно: как я понял, адрес 192.168.1.1 должен подменяться на 1.2.3.4,
>а он подменяется только на адрес машины, на которой настроен nat.
>
>Почему?


А как проверял? Расскажи технологию, очень интересно.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Настройка Nat-a с помощью iptables"
Сообщение от retro emailИскать по авторуВ закладки on 31-Мрт-03, 12:47  (MSK)
>>Нат работает нормально:
>>iptables -t nat -A POSTROUTING -s 192.168.1.1 -o eth0 -j SNAT --to-source
>>1.2.3.4
>>только не ясно: как я понял, адрес 192.168.1.1 должен подменяться на 1.2.3.4,
>>а он подменяется только на адрес машины, на которой настроен nat.
>>
>>Почему?
>
>
>А как проверял? Расскажи технологию, очень интересно.
Такая ситуация: локальная подсеть с машиной 192.168.1.1 выходит в инет через шлюз 1.2.3.7, + есть еще одна машина 1.2.3.5 с iptables, ssh, apache, доступ к 1.2.3.5 разрешен  только с 1.2.3.7, тем не менее пинг с 192.168.1.1 до 1.2.3.5 идет нормально, по ssh - вход с 192.168.1.1 тоже возможен, а при открытии веб сервера, у апача в логах написано, что его посещала машина 1.2.3.7 (а совсем не 1.2.3.4)

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру