[Comm] NAT

[Andriy Dobrovol's'kii]

Кочетков Владимир wrote:
> Здравствуйте, Andriy.
> 
> Вы писали 9 июня 2003 г., 14:00:36:
> ADsk> Ну, попробуйте добавить второй IP внешней карте. И провайдер должен
> ADsk> об этом знать, ес-но. Иначе, ИМХО, пакеты уходить будут, а вот назад 
> ADsk> дорогу не найдут.
> ADsk> Или вставьте ещё одну карту и пускайте этот поток через неё... Но, 
> ADsk> как-то это муторно...
> 
> А вот счас нашел такой вариант через iproute
> 
> ip rule add from 192.168.1.12 nat xxx.xxx.xxx.12
> ip route add nat xxx.xxx.xxx.12 via 192.168.1.12
> 
> Возможно ли его применение с iptables, там пример описывался с
> ipchains ?
Так причем тут это? У Вас и сейчас пакеты уходят в мир с нужными 
адресами. Проблема возврата этих пакетов. Ведь карта имеет только 
один адрес? Так куда вернутся пакеты для привелигированной машины? 
Потому и пишу, что нужно ставить второй IP на ту же карту.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************