https://opennet.ru/openforum/vsluhforumID1/88247.html Привет всем!<br><br>Подскажите, если кто сталкивался. <br><br>Пробуем включить SNAT через пул адресов, т.е. через диапазон.<br>В принципе все работает, но возникает проблема, особенно это заметно на протоколе icq, хотя возможно чтото еще глючит.<br><br>icq просто не проходит авторизацию. Насколько мы поняли, это связано с тем, что iptables меняет ip адрес на каждую tcp сессию, т.е. каждая новая сессия идет через свой ip? нельзя ли както сделать чтобы привязка была ip-ip. Т.е. если начинаем натить какойто внутренний ip адрес, то привязываем его к одному внешнему из пула и уже не меняем.. <br><br>Или я не правильно понимаю проблему и дело в другом? <br><br>В общем если кто пользуется натом через пул, помогите пожалуйста разобраться.<br> https://opennet.ru/openforum/vsluhforumID1/88247.html#1 Wed, 03 Mar 2010 11:36:52 GMT по идее tcp сессия не должна выбирать для разных пакетов разный ip<br>возможно стоит выделить один ip для icq обмена<br>