[Comm] хитрый нат

[Alexandr Leutin]

On Tue, Aug 31, 2004 at 06:01:38PM +0400, Michael Varamashvili wrote:
> Hу здpаcте community,
Ну здрасте.
>   есть интерфейс eth1, он смотрит в инет, у него реальный ip, есть внутреннея
>   сетка 10.33.20.0/24. У прова есть своя внутренняя сетка, 10.0.0.0/8. Как
>   сделать так, что бы если ломимся в инет, то уж в инет, а если нет, то в сетку?
>   Я так понял, что просто ip подменять не надо. Сделал так:
> 
> [root на router rc.d]# route
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
> 195.49.232.208  *               255.255.255.252 U     0      0        0 eth1
> 10.33.20.0      *               255.255.255.0   U     0      0        0 eth0
> 127.0.0.0       *               255.0.0.0       U     0      0        0 lo
> default         195.49.232.209  0.0.0.0         UG    0      0        0 eth1
> 
> 195.49.232.209 - гейт который мне сказали.
> 
> eth1      Link encap:Ethernet  HWaddr 4C:00:10:38:44:AA
>           inet addr:195.49.232.210  Bcast:195.49.232.211  Mask:255.255.255.252
> 
> iptables -t nat -A POSTROUTING -o eth1 --dst ! 10.0.0.0/8 -j SNAT --to-source 195.49.232.210
> 
> инет ходит, а внутреннея сетка нет. я понимаю, что что-то с натом, но не понимаю
Мне кажется, тут надо крутить route, nat тут не при чем.

-- 
Леутин Александр
Жизнь -- смертельно интересная штука!