Начало Вход/Регистрация Помощ Tazi stranica s latinski bukwi
Области
 Новини
 Актуална тема
 Linux портали
 Какво е Линукс?
 Въпроси-отговори
 Форуми
   •Трудова борса
   •Конкурс
 Статии
 Дистрибуции
   •Поръчка на CD
 Made In BG
 Файлове
 Връзки
 Галерия
 Конференции
Настройки
 Външен вид
 Предложения
 Направи си сам
И още ...
 За нас
 Линукс за българи ЕООД
 Линк към нас
 Предложения

Подкрепяно от:
TelePoint - Място за хора със свободни идеи

SiteGround

initLab

Adsys Group

SAP Bulgaria

Въпроси отговори
Въпрос: Нат мрежа
[Търси: ]

ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.

Към началото |Добави въпрос |Отговори
 
Въпрос
От: root-lamer Дата: 12/12/2005
Здравейте.
Осъществявам SNAT към няколко вътрешни мрежи.
Питането ми е следното
Имам 3-4 реални ип-та.
 Мога ли да наравя с iptables такаче мреже 10.0/ да излиза
през ип Номер 1 Мрежа 20.0 да излиза през ип номер 2 
и един от компютрите зад ната да излиза и влиза през getway
 тоест на машина зад над да вържа реално ип през през роутера
което да седи на рутера не на машината.

Ако нестава с iptables предложете нещо друго



Отговор #1
От: botzko Дата: 12/13/2005
 Виж сега аз имам проблем с моята мрежа, но изчетох много
 работи за iptables и сега ще ти кажа какво аз мисля, че
трябва да се направи:

#пренасочването на 10.0 към IP1
 iptables -t nat -A POSTROUTING -s 10.0.0.0/255.255.0.0 -j
SNAT --to-source IP1

#пренасочването на 20.0 към IP2
 iptables -t nat -A POSTROUTING -s 20.0.0.0/255.255.0.0 -j
SNAT --to-source IP2

 Последното не го разбирам, искаш да скриеш единия комп за
другия, като и двата са с реални IP-та?

 P.S. изчакай да ти кажат и другите, че наистина не съм много
 сигурен дали така става. от толкова четене вече всичко ми се
омота ...


Отговор #2
От: root-lamer Дата: 12/13/2005
Здрасти пак  
досега попринцип сам си решавал този проблем 
като сам слагал на eth0 двата адреса 
 и на ната сам слагал на едната мрежа -о eth0:1 а на другата

-o eth0:2 
По важен ми е втория въпрос, обяснявам пак 
Имам няколко релани ИП-та 
 Имам машина с локално ип да речем 192.168.22.23 искам тя да

излиза през getwaya с реалното ип да речем 212.82.218.32, 
но искам и когато се обарна отван към 212.82.218.32 да 
отговаря на това ип се едно е на нея. 
Демек искам реалното ип да е на routera и той да го рутира 
кам 192.168.22.23


Отговор #3
От: botzko Дата: 12/13/2005
Пробвай:

 iptables -t nat -A PREROUTING -i eth0 -d 212.82.218.32 -j
DNAT --to 192.168.22.23
 # ако извикаш 212.82.218.32 това би трябвало да го насочи
директно към 192.168.22.23

 а предното би трябвало да ти върши работа, когато от вътре
се мъчи да излезнеш навън.

 P.S. надявам се и някой друг да ти каже нещо или да ме
 поправи, защото както казах аз моята си мрежа не мога да
 оправя .... Я да те питам как на една карта сложи два
адреса?


Отговор #4
От: root-lamer Дата: 12/14/2005
Здрасти.
ifconfig eth0:X ip-to broadcasta netmaska
пример
 ifconfig eth0:1 212.82.205.1 broadcast 212.82.205.3 netmask
255.255.255.252
ifconfig eth0:2 212.82.205.2 broadcast 212.82.205.3 netmask
255.255.255.252

ето ти 2 ипта на една карта
с кво дистро си 



Отговор #5
От: botzko Дата: 12/14/2005
 Slackware 10.2. Аз за какво си купих втора лан карта :(.
 Само пари давам. А колко ip-та мога да сложа по принцип (не
 че сега ми трябва нали ...) и има ли някакво забавяне и
проблеми?

 P.S. това дето ти го давах като предложение ако не е
 помогнало надявам се поне да те е насочило какво да търсиш
:).


Отговор #6
От: root-lamer Дата: 12/15/2005
Дам мерси за помоща.
Значи това един вид виртуален интерфайс, но не.
 Виртуален е в това отношение че си има собствен МАС адрес.
 слагаш му други ИП параметри но действително си е една
карта.
Незнам да има ограничение. 
Аз сам слагал по 10 15 ареса
 главно е одобно когато разцепваш мрежи и ти трябва ип в
мрежата за гате. 
Ми това е което мога да ти кажа.
Дано да сам ти бил полезен



Отговор #7
От: botzko Дата: 12/15/2005
 ами да :). научих нещо ново .... и се радвам, че поне малко
съм ти помогнал .... :)


<< Superkaramba - auto (0 ) | BitTornado IP filters (0 ) >>

 
© 2011-... Асоциация "Линукс за българи"
© 2007-2010 Линукс за българи ЕООД
© 1999-2006 Slavej Karadjov
Ако искате да препечатате или цитирате информация от този сайт прочетете първо това
Външния вид е направен от MOMCHE
Code Version: 1.0.8 H (Revision: 23-09-2011)
 
Изпълнението отне: 1 wallclock secs ( 0.07 usr + 0.01 sys = 0.08 CPU)