Dotaz: iptables SNAT vs. SAME

[hrochoun]

Pri vydani 2.6.25 byl z jadra odebran SAME target v netfilteru. Vsude v patchich se uvadi, ze SNAT  a jadro netfiltru maji stejnou funkcionalitu a je tudiz zbytecny a hlavne se to nikomu nechtelo fixovat na 64bit. funkcionalita SNATu bohuzel pokulhava, natovane privatni ip dostavaji pri nasledujich spojeni jinou verejnou a dela to problemy s hromadou sluzeb. resil jste to nekdo a vyresil ?

Odpovědi

[Zdeněk Štěpánek]

posli nam patricne casti firewallu kde jsi mel SAME a posli to co jsi skousel se SNAT.

Zdenek

[NN]

a) Co je to SAME?

b) Natovane privatni ip dostavaji jinou verejnou?

Nechapem..

NN

[kafi]

SAME je to same co SNAT akorat ze umi neco navic nebo "namin", at posoudi ostatni jinak www.linuxtopia.org/Linux_Firewall_iptables/x4620.html

Nevidim duvod proc by nemelo fungovat SNAT na 64bit architekture. me jede naprosto v poradku. NATuju na 64 bit systemu cca 1000 klientu.

Jinak SNAT umi to same www.linuxtopia.org/Linux_Firewall_iptables/x4658.html protoze je to to same

 

ps:cestina je krasna same SAME

[kafi]

Tento problem sem teda neresil protoze prekladam na jednu verejnou. Ale kdyby to melo zlobit tak bych to asi rozdelil na subnety a kazdemu dal natvrdo adresu za kterou se ma  prelozit. Neni to sive reseni primo daneho problemu ale je to moznost jak jej obejit.