natd non howto (diskuse)

[D-Evil]

NAT démon? WTF?

[maleprase]

feebsd? 27.8 Network Address Translation

[miso]

bsd za odmenu?

fee vstupné
fee odměna
fee školné
fee honorář
fee plat

[michal00]

tak tak, CostlessBSD . . .

[Jiří (BoodOk) Kadeřávek]

Samozrejme, ze pomoci DNAT a SNAT to lze. Jen musite proste prepsat zdrojovou adresu, tak aby odpoved sla zase pres natujici stroj. Presne jak pisete prepsat hlavicky.

[Radek Hladik]

Přesně tak, je potřeba udělat SNAT (source NAT) i DNAT (destination NAT). Bohužel ale člověk přichází o zdrojovou adresu požadavku.

Případně jde serverům "přidělit" nějaký privátní rozsážek, třeba 192.168.123.0/30, nastavit routování a aliasy na síťovkách.

A do třetice je možné použít nějaké komplikovanější pravidlo pro routing, například podle zdrojového portu.

Radek

[michal00]

nevedel som, že existuje čosi ako snat. všade (vo väčšine príkladov a problémoch) sa nat spája iba s dnat. idem si okolo toho trošku čítať.

privátny rozsah neviem či by pomohol (bez toho aby jeden bol default gateway, čo nechcem riskovať).

a nastavovať routovanie na dialku je cesta do pekiel (teda do studeného a hlučného pekla serverovne )

[Radek Hladik]

Bohuzel nevim, jak je to resene na FreeBSD, ale bezneserozlisuje SNAT, DNAT a masquerading (coz je specialni pripad SNATu).

A ten rozsah sam o sobe samozrejme moc nepomuze, ale je treba mozne: server A ma 172.16.222.1 a port 80 smeruje na 172.16.222.2 (server B), ktery na vsem do 172.16.222.* udela SNAT. Neni to nic uzasneho, jde jen o prevedeni natovani z jednoho serveru na druhy :)

Radek

[wo]

možná by mohl stačit rinted, případně přesměrování pomocí iptables (umí to i fw v *bsd)