>
>>подозреваю что проблема тут в --to-source 93.157.184.1-93.157.184.126
>>смените на реальник. Который на роутере настроен.
>
>вы были правы, при попытке занатить все в 1 реальник интерфейса все
>заработало,
>но как исправить? 1 ip это мучительно мало. для внешки мучительно мало на 1 физическом канале?
я про сосок один на выход????
А вообще
Действие SNATКлюч --to-source
Пример iptables -t nat -A POSTROUTING -p tcp -o eth0 -j SNAT --to-source 194.236.50.155-194.236.50.160:1024-32000
Описание Ключ --to-source используется для указания адреса, присваемового пакету. Все просто, вы указываете IP адрес, который будет подставлен в заголовок пакета в качестве исходящего. Если вы собираетесь перераспределять нагрузку между несколькими брандмауэрами, то можно указать диапазон адресов, где начальный и конечный адреса диапазона разделяются дефисом, например: 194.236.50.155-194.236.50.160. Тогда, конкретный IP адрес будет выбираться из диапазона случайным образом для каждого нового потока. Дополнительно можно указать диапазон портов, которые будут использоваться только для нужд SNAT. Все исходящие порты будут после этого перекартироваться в заданный диапазон. iptables старается, по-возможности, избегать перекартирования портов, однако не всегда это возможно, и тогда производится перекартирование . Если диапазон портов не задан, то исходные порты ниже 512 перекартируются в диапазоне 0-511, порты в диапазоне 512-1023 перекартируются в диапазоне 512-1023, и, наконец порты из диапазона 1024-65535 перекартируются в диапазоне 1024-65535. Что касается портов назначения, то они не подвергаются перекартированию.
А лучше юзать порты.
--to-source 194.236.50.155-194.236.50.160:1024-32000
Зачем написано выше.
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(??) on 14-Янв-09, 12:57 
