Dotaz: nat, 1 sietovka a pripojenie aj tak blbne

[palo]

Do siete mam pripojenych 10 pocitacov pricom jeden z nich je gateway(192.168.1.4 a providerov gateway je 192.168.1.1) pre ostatnych z dovodu monitorovania siete. Problem je v tom ze Nat nefunguje aj ked ho urcite dobre nastavim. Nat som nastavil prikazom

iptables -F

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_forward

No a routovacia tabulka vypada takto

192.168.1.4 * 255.255.255.0 eth0

default 192.168.1.1 0.0.0.0 eth0

No a problem je ten ze ked hocico pingnem tak nedostanem reply , s iptrafom som zisitl toto

ICMP echo req (84 bytes) from MOJA_IP to ABCLINUXU.CZ on eth0

ICMP echo req (84 bytes) from 192.168.1.4 to ABCLINUXU on eth0

ICMP echo rply (84 bytes) from ABCLINUXU to 192.168.1.4 on eth0

a uz dalej nic, proste nic uz mi ten pocitac ten reply neposle az ku mne. Neviete kde by mohol byt problem????

Odpovědi

[Petr Šobáň]

A nemá to být:
# MASKARADA
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to IP_Toho stroje který je připojen dále a provadí tu makaradu
čili asi IP 192.168.1.4
A dále mět povolené pravidlo FORWARD
/sbin/iptables -P FORWARD ACCEPT
a taky mu potom musíte říci že 192.168.1.1 je na eth0 a ostatní je na eth1 (doufám že tam máte dvě sítovky pokud ne musíte to popsát přesněji jak tu síť máte zapojenou.

[Petr Šobáň]

Jinak doplním s jednou sítovkou to nerozchodíte, prostě nevím jak by to potom mělo fungovat a jaký význam by ten nat měl mít.