Linux за българи: Форуми

Zdraveite,
imam ujasen problem s reshavaneto na slednata zadacha... Tova e nqkakyv osoben vid IP maskirane, podoben na tozi pri transparent prozy sistemite.
Imam 2 server-a, koito izpolzvat usluga za koqto imam 1 account.
Ideqta e da nakaram 2-q server da izprashta paketite, svyrzani s uslugata kym 1, a toi ot svoq strana da gi maskira, taka che firmata predlagashta uslugata da ne moje da zaseche che q polzvam s edin account ot 2 razlichni mesta.
Za celta kym rc.firewall scripta na 2-q server dobavih:

SERVER2="X.Y.X.X"
SERVER1="X.X.Y.X"
SERVICE="X.X.X.Y"

$IPTABLES -t nat -A PREROUTING -i eth0 -s $SERVER2 -p tcp --dport 80 -j DNAT --to $SERVICE:80
$IPTABLES -t nat -A POSTROUTING -o eth0 -s $SERVER2 -d $SERVICE -j SNAT --to $SERVER1
$IPTABLES -A FORWARD -s $SERVER2 -d $SERVICE -i eth0 -o eth0 -p tcp --dport 80 -j ACCEPT

Tova e "demo", e kacheno na SERVER1. To bi trqbvalo da
prenasochva http (naprimer) zaqwkite na SERVER2 kym
SERVICE....
Predvaritelno vi blagodarq za otgovorite!
Tzvetan Tihanov

Dokolkoto swm uspql pravilno da te razbera ne si dal dostatw4no informaciq za da moje da ti se pomogne.Trqbva da se znae koq ma6ina e v LAN i koq e v INET.
Kakto i da e - eto ti nqkoi osnovni pravila s pomo6ta na koito 6te se opravi6:
6te izplzvam primerni ip-ta da se orientira6 po lesno:

server1:1.1.1.1
server2:2.2.2.2
service:3.3.3.3

Zna4i za server2:

1./sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 1.1.1.1:80 ###vsi4ki http zaqvki idva6ti po eth0 kwm server2 otivat kwm server1

2./sbin/iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 2.2.2.0/24(primerno) --dport 80 -j SNAT --to 2.2.2.2 ### vsi4ki lan http zaqvki izliza6ti ot eth0 sa sws source adres 2.2.2.2

Za server1:
1./sbin/iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 2.2.2.2 -j SNAT --to 1.1.1.1

Spored tova kak izglejda mrejata ti pravilo 2 moje da otpadne. Bi trqbvalo tova da stiga spored tova koeto swm razbral ot posta ti.Ako dade6 po podrobno info 6te moga da ti kaja i kakvi da sa to4no pravilata,no za celta kakto ti kazah trqbva da se znae koq ma6ina kade se namira i kakvi paketi trqbva da pra6ta(natira).

Dano swm uspql da ti pomogna pone malko.
Cheers