Dotaz: NAT IP aliasu

[waclaw66]

Zdravim. Opet bych rad pozadal o pomoc s jednim zakysem...

Klasicky router: WAN ath0 192.168.1.40 a alias ath0:1 192.168.1.41, LAN eth0 192.168.100.0/24.

Jak nastavit nat, aby jedno konkretni pc (192.168.100.2) za nim pristupovalo ven pres IP alias?

Zpristupnit zvenku pc za natem se mi podarilo timto:

iptables -t nat -A PREROUTING -d 192.168.1.41 -j DNAT --to 192.168.100.2

presmerovani pc ven by melo byt podle me takto:

iptables -t nat -A POSTROUTING -o ath0 -s 192.168.100.2 -j SNAT --to 192.168.1.41

to ovsem nefunguje a pc za natem leze ven porad pres hlavnim ip 192.168.1.40.

Nemate tuseni proc?

Diky.

---

---

Odpovědi

[waclaw66]

Moje tuseni je, ze pred tim zaznamem v POSTROUTINGU bude jeste puvodni obecnejsi pravidlo pro nat vseho na 192.168.1.40. Vice specificke pravidlo by melo pred tim obecnejsim, aby se uplatnilo. Tedy napriklad misto iptables -t nat -A ... pouzit v tomto pripade iptables -t nat -I ....

Tomas

[waclaw66]

No jasne, sem to ale trupka :) Na zacatku byla maskarada pro cely rozsah.

Diky moc.