форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Возможно ли так устроить сеть (подмена ip для пользователя)"
Сообщение от kamkam on 03-Апр-04, 18:27  (MSK)
Есть роутер linux/bsd/win, можно на него поставить что угодно, у него 4 интефейса: 1-3 какието сети 4 - сеть из которой сидит пользователь (win) в сети 1 нужны ip адреса 10.[1-10].*.* в сети 2 192.168.*.* в сети 3 10.[1-20].*.* возможно ли сделать так, ползователь просто указывает у себя шлюзом данный роутер при обращении к ипам 10.[1-10].*.* он получает доступ к первой сети (т.е. роутер при запросе например ипа 10.4.60.20 маршрутизует запрос в первую сеть) при запросе анпример 192.168.7.67 во 2ую а, чтобы попасть в 3тью (т.к. ипы пеерсекуются с 1ой) хотелась бы такая система: пользователь вместо нужного 10.3.2.1 из 3тьей набирает 10.103.2.1 и роутер отправляет марутизирует его в 3тью сеть.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Возможно ли так устроить сеть (подмена ip для пользователя)"
Сообщение от Jelis (??) on 03-Апр-04, 20:43  (MSK)
>Есть роутер linux/bsd/win, можно на него поставить что угодно, у него 4 >интефейса: >1-3 какието сети >4 - сеть из которой сидит пользователь (win) >в сети 1 нужны ip адреса 10.[1-10].*.* >в сети 2 192.168.*.* >в сети 3 10.[1-20].*.* >возможно ли сделать так, ползователь просто указывает у себя шлюзом данный роутер > >при обращении к ипам 10.[1-10].*.* он получает доступ к первой сети (т.е. >роутер при запросе например ипа 10.4.60.20 маршрутизует запрос в первую сеть) > >при запросе анпример 192.168.7.67 во 2ую >а, чтобы попасть в 3тью (т.к. ипы пеерсекуются с 1ой) хотелась бы >такая система: >пользователь вместо нужного 10.3.2.1 из 3тьей набирает 10.103.2.1 и роутер отправляет марутизирует >его в 3тью сеть. Попробуй forwarding/redirect. В принципе лббой человеческий firewall это умеет.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Возможно ли так устроить сеть (подмена ip для пользователя)"
	Сообщение от kamkam on 03-Апр-04, 22:58  (MSK)
	> >Попробуй forwarding/redirect. В принципе лббой человеческий firewall это умеет. то есть для каждого ip своё правило? типа я запрашияваю 10.103.2.5, он посылает например на eth0 запрос к 10.3.2.5? так можно, но правил то много, тормазить будет по идее или умрёт совсем... (ведь каждый пакет надо проверить по 20*65536 правилам), или нет?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Возможно ли так устроить сеть (подмена ip для пользователя)"
	Сообщение от Jelis (??) on 04-Апр-04, 22:08  (MSK)
	>> >>Попробуй forwarding/redirect. В принципе лббой человеческий firewall это умеет. > >то есть для каждого ip своё правило? типа я запрашияваю 10.103.2.5, он >посылает например на eth0 запрос к 10.3.2.5? так можно, но правил >то много, тормазить будет по идее или умрёт совсем... (ведь каждый >пакет надо проверить по 20*65536 правилам), или нет? Тут совсем рядом в форуме примерно такая же проблемма обсуждалась http://www.opennet.me/openforum/vsluhforumID1/42328.html В краце: самая проблемма у тебя будет даже не forwarding, а маршрутизация, потому как на двух интерфейсах сети у тебя пересекаются. Во фре интерфейсы эти при данной конфигурации даже подниматся не захотят! (на других ОС я думаю тоже ;)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Возможно ли так устроить сеть (подмена ip для пользователя)"
	Сообщение от kamkam on 05-Апр-04, 15:39  (MSK)
	> >Тут совсем рядом в форуме примерно такая же проблемма обсуждалась >http://www.opennet.me/openforum/vsluhforumID1/42328.html > В краце: самая проблемма у тебя будет даже не forwarding, а >маршрутизация, потому как на двух интерфейсах сети у тебя пересекаются. Во >фре интерфейсы эти при данной конфигурации даже подниматся не захотят! > (на других ОС я думаю тоже ;) почему? в одной сети ип 10.2.1.200 маска 255.255.255.240, во 2ой ип будет 10.17.*.*, какой - пока неизвестно, маска тоже не ясна, по идее работать должно (если не заморачиваться с 10.[0-3].*.*)...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.