The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"двойной нат"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"двойной нат" 
Сообщение от KostaPC Искать по авторуВ закладки on 09-Дек-05, 02:38  (MSK)
Есть сервер на генте, одним фэйсом смотрит в локаль, на другой повешан
ADSL-ethernet modem. Который сам из себя представляет гейт и натит сеть
(т.е. можно его напрямую, как гейт указывать влокале, когда он на хабе весит).

Никак не удаеться пустить локаль в инет.
Пакеты не проходят через линух.

настройки все стандартные:
route add -host 192.168.0.1 eth1
route add -net 192.168.1.0 eth0
route add default gw 192.168.0.1

iptables -t nat -A POSTROUTING -s 192.168.1.1 -o eth1 -j SNAT

Пробовал --to-source разный задавать - всеравно нифига не работает.

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "двойной нат" 
Сообщение от Wizard Искать по авторуВ закладки(??) on 09-Дек-05, 03:03  (MSK)
если сам сервер нормально конектица в инет, то проблемы не должно быть

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j SNAT --to-source 192.168.0.2

ну или какой так адрес на интерфейсе eth1

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "двойной нат" 
Сообщение от Wizard Искать по авторуВ закладки(??) on 09-Дек-05, 03:05  (MSK)
Да кстати не забудь ещё включить ip_forward в ядрышке, ну чтобы трафик вообще ходил между фейсами :-)
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "двойной нат" 
Сообщение от KostaPC Искать по авторуВ закладки on 10-Дек-05, 00:35  (MSK)
>Да кстати не забудь ещё включить ip_forward в ядрышке, ну чтобы трафик
>вообще ходил между фейсами :-)
все включил... нифига не кажет.
обнаружилась ещё одна херь: кроме ICMP ничего в сеть не ходит...
С чем может быть связвно ?
Это генту, я-ж его с инета ставил, все работало, а теперь emerge
висит при попытке что-нить слить...

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "двойной нат" 
Сообщение от KostaPC Искать по авторуВ закладки on 10-Дек-05, 00:54  (MSK)
Есть ещё один нюанс.
эта система собиралась на другом железе,
но с параметрами i586.
Сейчас она крутиться на AMD k6-3.

Какая есть опция пересборки, может это поможет ?

В я дре все нужные параметры стоят.
Ядро 2.4.32.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру