[Comm] хитрый нат

[Michael Varamashvili]

Hу здpаcте community,

  надо сделать вот что:

  есть интерфейс eth1, он смотрит в инет, у него реальный ip, есть внутреннея
  сетка 10.33.20.0/24. У прова есть своя внутренняя сетка, 10.0.0.0/8. Как
  сделать так, что бы если ломимся в инет, то уж в инет, а если нет, то в сетку?
  Я так понял, что просто ip подменять не надо. Сделал так:

[root на router rc.d]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
195.49.232.208  *               255.255.255.252 U     0      0        0 eth1
10.33.20.0      *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         195.49.232.209  0.0.0.0         UG    0      0        0 eth1

195.49.232.209 - гейт который мне сказали.

eth1      Link encap:Ethernet  HWaddr 4C:00:10:38:44:AA
          inet addr:195.49.232.210  Bcast:195.49.232.211  Mask:255.255.255.252

iptables -t nat -A POSTROUTING -o eth1 --dst ! 10.0.0.0/8 -j SNAT --to-source 195.49.232.210

инет ходит, а внутреннея сетка нет. я понимаю, что что-то с натом, но не понимаю
что... O:)



-----------••••··· [ www.magicssoft.ru | www.kaskadterra.ru | www.sakura.magicssoft.ru ]
С уважением, GiniuS.       mailto:GodsForge на inbox.ru
np: b-z-z-z-z
Tearline: Челoвек сoздан для счастья, как птица для бyльoна.
Origin: И с каждым светом будет тень ...