Dotaz: router bez NATu?

[Pary]

Prosim o radu, mam dve vnitrni IP adresy a jednu verejnou. Vnitrni site mam ted pripojene k internetu prez MASQUERADE a transparentni SQUID. Zjistil jsem ze nektere komunikacni programy maji problem s NATem. Je mozne nastavit preklad adres do netu jinym spusobem?

Dky moc za radu

Odpovědi

[kafi]

Hm tak to asik urcite nepujde. Preklad adres tam musi byt. Udelej si tunel. A timdostanes do sve vnitrni site adresu kterou mas na vnejsim rozhrani.

[georgo23]

hmmm, bez natu to nepujde , ale nechce se mi verit ze kdyz zadas:

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to xxx.xxx.xxx.xxx

/* kde xxx je verejnea ip address*/ tak to nejede.Jen jestli nebude chyba nekde jinde, treba v fw a nastaveni proxy bych videl probleem

[kavol]

možná se ti nechce, ale měl bys věřit kafiho odpovědi výše

to, co píšeš, je použitelné pro spojení navazované z vnitřní sítě do Internetu - na router přijde paket, on si jej poznamená a změní jeho zpáteční adresu na sebe, a pak jej pošle dál; když přijde odpověď, podívá se, jestli může příchozí paket přiřadit k některé ze svých poznámek, pokud ano, tak v něm změní cílovou adresu na adresu v lokální síti a pošle ho do ní

pro spojení z Internetu do lokální sítě to ale použitelné není - pokud spojení nezačlo v lokální síti, router nemá poznamenáno, na který počítač má příchozí pakety přesměrovávat

[Martin Čížek]

Přikaž oněm komunikačním programům, aby poslouchaly na určitém portu a tento port namapuj do vnitřní sítě (-j DNAT).

P. S. Jestli ti ISP nemění ,,za běhu'' IP adresu, raději použij SNAT místo MASQUERADE.

[EmiT]

V cem je SNAT lepsi nez MASQURADE? Jenom dotaz.

[Pary]

DIKY za odpovedi

dal jsem SNAT misto MASQUERADE a je vse ok