Dotaz: Jak rozdělit NAT?

[Míra]

Mám router se třemi síťovými kartami:
eth0 - verejna IP1,IP2
eth1 - lan1
eth2 - lan2
Na internet se z lan1 i lan2 dostávám pomocí příkazu:
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to verejna IP1
Potřeboval bych poradit, jak router přinutit, aby
provoz lan1 (ehth1) používal verejnou IP1 a
provoz lan2 (ehth2) používal verejnou IP2.

---

---

Odpovědi

[MMMMMMMMM]

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to verejna IP1
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to verejna IP2

pricemz LAN1 = 192.168.0.0/24, LAN2 = 192.168.1.0/24

[Míra]

Díky, to je přesně to, co jsem hledal.

[Dejv]

No, rekl bych, ze

iptables -t nat -A POSTROUTING -o eth0 -i eth1 -j SNAT --to verejna_IP1
iptables -t nat -A POSTROUTING -o eth0 -i eth2 -j SNAT --to verejna_IP2

presneji odpovida dotazu, ale z hlediska funkce je to jedno

Dejv

[Filip Jirsák]

Není to jedno – to vaše „řešení“ nebude fungovat Parametr -i není v řetězci POSTROUTING povolen (obdobně -o není povoleno v PREROUTING).