форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Трансляция адресов из одной сетки в другую"
Сообщение от Greenwood on 07-Янв-04, 09:22  (MSK)
Есть 2 локальные сети 192.168.1.0 (сеть 1) 192.168.100.0 (сеть 2) , между ними установлен шлюз (устройство 3) на RH7.3: eth0=192.168.1.2 eth1=192.168.100.2 Заметил такую вещь: при обращении компьютера (устройство 4) из сети 192.168.1.0 к компьютеру (5) из сети 192.168.100.0 icmp-запрос(ping) доходит успешно до любого компьютера из сети 2. В пределах правил iptables, естественно. Если же компьютер (5) из сети 2 не имеет в свойстах сети адреса шлюза (3), то icmp-ответ, не найдя маршрута не возвращается компьютеру(4) сети 1. Здесь все понятно. Но, если для обращений к компьютеру (5) прописать правило NAT: iptables -A POSTROUTING -i eth1 -p tcp -s 192.168.1.1 -d 192.168.100.1 -j SNAT 192.168.100.2, то icmp-ответ успешно возвращается компьютеру 4. Где 192.168.100.2=eth1 шлюза. Icmp-запрос после преобразования NAT меняет адрес на адрес 192.168.100.2 Icmp-ответ возвращается шлюзу и дальше каким-то непостижимым мне способом доставляется на адрес 192.168.1.1 компьютеру 4. Как пакет (шлюз) понимает, что icmp-ответ предназначен для компьютера 4 а не для шлюза (3)? Такой вопрос.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Трансляция адресов из одной сетки в другую"
Сообщение от peresvet on 07-Янв-04, 11:05  (MSK)
так твоя машина держит таблицу трансляции и по ней смотрит что делать с пакетами, подпадающими под определенные критерии... все очень просто ;)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Трансляция адресов из одной сетки в другую"
	Сообщение от Greenwood on 07-Янв-04, 17:20  (MSK)
	>так твоя машина держит таблицу трансляции и по ней смотрит что делать >с пакетами, подпадающими под определенные критерии... >все очень просто ;) NAT подменяет адрес источника запроса своим и отправляет дальше пакет, а по приходу ответа назад в соответствие с таблицой nat перенаправляет реальному источнику запроса. Я правильно понял?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.