[sisyphus] Помогите plz с iptables

[Dmitriy L. Kruglikov]

On Wed, 12 Jul 2006 13:10:20 +0400
Шишков Евгений Витальевич wrote:

> > -A POSTROUTING -s 192.168.1.0/24 -d 12.34.56.7 -o eth0 -j
> > SNAT --to-source ХХ.ХХ.ХХ.ХХ 
> Без этой строки тоже работет. Нужна ли она?
Давай подумаем вместе ...
К адресу 12.34.56.7 запросы поступают от кого?
От вашего "белого" адреса... ХХ.ХХ.ХХ.ХХ ...
Если вы не маскируете их SNAT --to-source ХХ.ХХ.ХХ.ХХ 
То они поступают от вашего внутреннего адреса 192.168.1.1,
предположим...
Если ответы все-таки, каким либо кандибобером, возвращаются, то
у вас извращенно садистским методом где-то сказано, скорее
всего, на стороне 12.34.56.7, что сеть 192.168.1.0/24 нужно
искать в области ХХ.ХХ.ХХ.ХХ ...
Лучше этот изврат убрать, и нормально настроить SNAT...
Иначе, когда-нибудь, у вас среди травы та-а-акие грабли
обнаружатся, что будет больно...
Лучше сразу сделать все правильно :)

Смею предположить, что на адресе 12.34.56.7 дежурит какой-нибудь
корпоративный сервис, типа RDP ... 
Тогда лучше поднять туннель с шифрованием...
И вот уже внутри этого туннеля можно пробросить сети типа
192.168.1.0/24 и ходить по внутренним адресам ...
Так гораздо кузявее будет :)



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6 на jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Если атланты поддерживают, то это еще не значит, что одобряют.
		-- В.Колечицкий