Dotaz: presmerovanie jednej vonkajsej IP na inu sietovku

[iko]

Zdravim

Mam na jednom eth 2 vonkajsie IP adresy. Jedna adresa pouzivam na tom linuxe kde ide. Druhu adresu by som potreboval smerovat na jednu adresu smerovat na inu sietovku, na ktoru pripojim dalsiu "siet".

Ako sa to da riesit?

Vdaka

Odpovědi

[NN]

SNAT, nebo DNAT podle toho jestli chces, aby se privatni adresa tvarila jako verejna, nebo naopak.

[iko]

verejna, ked pojde spojenie z privatnej, tak aby odchadzala ako verejna

[NN]

To vyresi jedno SNAT pravidlo v iptables.

[j]

Tak tak, trebas takhle nejak:

-A nat -s a.b.c.d/24 -o eth0 -j SNAT --to-source 1.2.3.4
-A nat -o eth0 -j SNAT --to-source 1.2.3.5

Samo, pokud jde o jednu sit a ma se jen natovat na jinou IP nez vlastni IP routeru (trebas kvuli tomu, ze na routeru bezi MTA a nechces ho dostat do nejakyho blacklistu), tak staci pravidlo jedno, to defaultni.

[iko]

A da sa nejak spravit, aby na tom vnutornom konci bola ipecka, co dostavam zvonku? Teda ak pripojim nejaky router na vnutorny koniec, aby som mal na nom vonkajsiu IP. Takto nejak:

vonkajsie rozhranie eth0 - na nom dostavam vonkIP1 a vonkIP2

vnutorne rozhranie eth1 - tam je bezna lokalna siet, napr 10.0.0.0/24, natovana vonkIP1 vnutorne rozhranie eth2 - tam by som pripojil dalsi router a na tom routri by som chcel mat vonkIP2, nie NATovane

Vdaka...

[Michal Kubeček]

FAQ

[iko]

super, to som potreboval, uz to funguje.

vdaka...