Dotaz: SNAT pro jednu subsit a pro druhou ne

[michalst]

Ahoj vsem, predstavte si situaci Mandrake 9.2 a na nem 3 sitove karty. eth0 192.168.1.99/24 je brana pro subsit 192.168.1.0/24, eth1 je wifi (prism2-626) 10.19.11.38/255.255.255.224 a je pripojena do Internetu a eth2 10.19.11.113 je brana pro sit 10.19.11.112/29. Tolik na uvod. Nepotrebuji videt z jedne site do druhe, ale problem je v tom, jak zajistit pro subsit 192.168.1.0/24 preklad adres na adresu eth1 (10.19.11.38) a pro subsit na eth2 (10.19.11.112/29) tento preklad neprovadet a poustet z teto site ip adresy bez prekladu. Zkousel jsem neco na zpusob #iptables -t nat -A POSTROUTING ! -d 10.19.11.112/29 -o eth1 -j SNAT --to 10.19.11.38 a jaksi to nefunguje. Diky za radu M.

Odpovědi

[dzajdo]

v rychlosti: cetl jsem jenom nazev..mnelo by to vypadat asi takhle: iptables -t nat -A POSTROUTING -s sit_kterou_chces_SNATOVAT/maska -o eth_out_iface -j SNAT --to IP_vnejsi sorry nemam ted cas..snad Ti to pomuze.

[Paolo]

Ten POSTROUTING je dobre (spíš nez SNAT bych pouzil MASQUERADE, ale takto je to taky v porádku), ale chybí "-i eht0". Tak jak jsi to napsal to preNATuje vše, az pridáš tu výše uvedenou podmínku, ze ten paket musí pocházet z eth0, tak to preNATuje jen pakety ze síte 192.168.1.0/24.

[Paolo]

a odstran ten "! -d ..."