[Comm] Настройка NAT

[Владимир]

Maria Shakhova пишет:

>В сообщении от Среда 07 Май 2003 18:59 Pavel S. Khmelinsky написал(a):
>  
>
>>А зачем собственно SNAT? У вас ведь динамический ип (не так-ли?).
>>Т.е. при каждом переконнекте АДСЛ придется стирать предыдущую
>>цепочку и создавать новую подменяя --to-source.
>>
>>Я бы на Вашем месте просто воспользовался старым добрым маскарадом:
>>iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
>>Тогда не будет проблем с --to-source.
>>    
>>
>Нет, ip у меня статический, мне его провайдер выделил -- tochka.ru -- в 
>количестве 4 штук, поэтому мне Snat показался наиболее приемлимым вариантом 
>  
>

SNAT позволяет пользователям локальной сети по своей инициативе откывать 
внешние соединения.
Почтовый сервер работает на прием. Если почтоый сервер во внутренней 
сети для 25 (113) порта
необходимо настроить DNAT. Поскольку статический IP не один, советую 
использовать под почту
дополнительный IP, настроив на шлюзе IPalias.

-- 
Best regards
Vladimir