форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение		[ Отслеживать ]

"Проброс белых IP за nat"	+/–
Сообщение от dini (??) on 02-Июл-12, 09:09
Есть сеть 217.*.*.116/30, выдали нам ещё пару сетей: 94.*.*.184/30 и 94.*.*.208/30. В прошлом всё работало на FreeBSD. Дополнительные сети у прова были завёрнуты на основную, т.е. шлюзы этих сетей были прописаны у меня на локальном интерфейсе и всё было здорово, но перелез на Linux и... Делаю всё по старой схеме: на локальный интерфейс прописываю ip шлюзов этих сетей. Результат - для внешнего мира клиенты светятся как 217.*.*.118. Прописываю адрес шлюза на внешмем, делаю snat и светятся во внешке под айпарями своих шлюзов. Куда копать и как решать?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Проброс белых IP за nat"	+/–
Сообщение от 1 (??) on 02-Июл-12, 11:01
убери днат и снат, там же чистая маршрутизация, тебе для чего их белыми выдали?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Проброс белых IP за nat"	+/–
Сообщение от ACCA (ok) on 03-Июл-12, 00:20
> Есть сеть 217.*.*.116/30, выдали нам ещё пару сетей: 94.*.*.184/30 и 94.*.*.208/30. В > прошлом всё работало на FreeBSD. Дополнительные сети у прова были завёрнуты > на основную, т.е. шлюзы этих сетей были прописаны у меня на > локальном интерфейсе и всё было здорово, но перелез на Linux и... > Делаю всё по старой схеме: на локальный интерфейс прописываю ip шлюзов > этих сетей. Результат - для внешнего мира клиенты светятся как 217.*.*.118. > Прописываю адрес шлюза на внешмем, делаю snat и светятся во внешке > под айпарями своих шлюзов. Куда копать и как решать? Предполагая, что у провайдера 217.*.*.117, а у тебя 217.*.*.118, а внутренние хосты 10.1.1.{118,186,210}, вешаешь на внешний интерфейс ethX: ip addr add 217.*.*.118/30 dev ethX ip addr add 94.*.*.186/30 dev ethX ip addr add 94.*.*.210/30 dev ethX iptables -t nat -I POSTROUTING 1 -p all -s 10.1.1.118 -j SNAT --to 217.*.*.118 iptables -t nat -I PREROUTING -d 217.*.*.118 -j DNAT --to-destination 10.1.1.118 iptables -t nat -I POSTROUTING 1 -p all -s 10.1.1.186 -j SNAT --to 94.*.*.186 iptables -t nat -I PREROUTING -d 94.*.*.186 -j DNAT --to-destination 10.1.1.186 iptables -t nat -I POSTROUTING 1 -p all -s 10.1.1.210 -j SNAT --to 94.*.*.210 iptables -t nat -I PREROUTING -d 94.*.*.210 -j DNAT --to-destination 10.1.1.210 Открываешь избранные порты: iptables -I FORWARD -p udp -d 10.1.1.118 --dport 26000:26009 -j ACCEPT iptables -I FORWARD -p tcp -d 10.1.1.118 --dport 23 -j ACCEPT iptables -I FORWARD -p tcp -d 10.1.1.118 --dport 25 -j ACCEPT iptables -I FORWARD -p udp -d 10.1.1.186 --dport 27960:27969 -j ACCEPT iptables -I FORWARD -p tcp -d 10.1.1.186 --dport 23 -j ACCEPT iptables -I FORWARD -p tcp -d 10.1.1.186 --dport 25 -j ACCEPT iptables -I FORWARD -p tcp -d 10.1.1.210 --dport 23 -j ACCEPT iptables -I FORWARD -p tcp -d 10.1.1.210 --dport 25 -j ACCEPT
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема