https://www.opennet.ru/openforum/vsluhforumID10/3630.html Есть сервер slackware 11<br>eth0 - внутренняя локальная сеть 192.168.0.0<br>eth1 - выход в другую подсеть 192.168.172.0 с нее на cisco, с cisco в другую сеть, где есть такой же диапазон адресов как и у нас 192.168.0.0 <br><br>используется iptables<br><br>Вопрос:<br>Если при обращении в нашей внутренней сети к ip-адресу 192.168.0.3 сервер перенаправлял бы на интерфейс eth1 и все уходило бы через cisco в другую подсеть где и находиться сервер с ip-адресом 192.168.0.3. Как можно организовать это с помощью iptables. (В нашей сети ip-адрес 192.168.0.3 не используется)<br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#19 Fri, 11 Jul 2008 06:12:48 GMT &gt;&gt;Вообщем iptables невыручит <br>&gt;<br>&gt;В общем, похоже. Чего-то я сомневаюсь :-D , что найдётся ССЗБ, который <br>&gt;_захочет_ проверять мою конструкцию из двух встречных граблей-маскарадеров.<br><br>Вы-таки будете... радоваться, но "двойные виртуальные грабли" были _документированы_ проектом Netfilter, под не таким вольным :) названием: "The Double NAT MINI-HOWTO". Как решение проблемы, более-менее вытекающей из RFC 1918, кстати.<br><br>http://netfilter.org/documentation/HOWTO/netfilter-double-nat-HOWTO.html<br><br>И алиасы на интерфейсы использует, и два "встречных" роутера...<br>Приятно чувствовать себя "умным" открывателем велосипедов (& "дураком", не читающим TFM)! %)<br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#18 Fri, 25 Jan 2008 12:12:30 GMT <br>&gt;Другими словами присвоить серверу еще и 192.168.0.3, что бы не прописывать маршруты <br>&gt;у клиентов? <br>&gt;<br><br>Не, я не знаю какими средствами (просто знаю что теоретически возможно) - может arpd или ещё что - то, заставить сервер отвечать на запрос who-has 192.168.0.3.<br>Сам не делал. <br><br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#17 Fri, 25 Jan 2008 09:27:00 GMT &gt;Не такой уж и изврат, только клиентам маршруты прописывать.... Лучше сервер научить <br>&gt;по арпу представляться 192.168.0.3. <br><br>Другими словами присвоить серверу еще и 192.168.0.3, что бы не прописывать маршруты у клиентов?<br><br>Не сомневаюсь, что решений еще много.<br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#16 Fri, 25 Jan 2008 08:59:03 GMT Не такой уж и изврат, только клиентам маршруты прописывать.... Лучше сервер научить по арпу представляться 192.168.0.3.<br><br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#15 Fri, 25 Jan 2008 08:26:12 GMT &gt;Да, прицепить к удалённому серверу второй IP ну может 10.0.0.3 ? маска? <br>&gt;главное чтоб с другими сетями не пересекалось. На cisco маршрут к <br>&gt;10.0.0.3. На slackware придётся SNAT для dest 10.0.0.3. <br><br>Согласен, но уже требует изменений и на своем, и не на своем сервере, что не всегда возможно.<br> <br>В данном случае для меня было интересно попробывать получить доступ к удаленному серверу с адресом 192.168.0.3, при условии отправления запроса из подсети 192.168.0.0/24. :)<br>Изврат конечно же, но в этом и интерес. :)<br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#14 Fri, 25 Jan 2008 07:59:14 GMT Да, прицепить к удалённому серверу второй IP ну может 10.0.0.3 ? маска? главное чтоб с другими сетями не пересекалось. На cisco маршрут к 10.0.0.3. На slackware придётся SNAT для dest 10.0.0.3.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#13 Fri, 25 Jan 2008 07:47:36 GMT &gt;&gt;&gt;Можно не менять - добавить ещё один IP на интерфейс сервера. С <br>&gt;&gt;&gt;такими зашибатыми конструкциями следующий админ будет нелестного мнения о Вас. <br>&gt;&gt;<br>&gt;&gt;:) а никто и не говорит, что это все правильно. <br>&gt;&gt;при добавлением адреса 192.168.0.3 на интерфейсе сервера , все равно придется делать <br>&gt;&gt;проброс <br>&gt;&gt;и следующему админу счастья это не добавит :) <br>&gt;<br>&gt;Зачем проброс то?, взять IP из не используемой серой сети и прописать <br>&gt;маршрут к ней где потребуется. <br><br>или я не понял что Вы имеете ввиду или использовать, скажем так, 10.0.0.3 для доступа к 192.168.0.3 другой подсети?<br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#12 Fri, 25 Jan 2008 07:25:16 GMT &gt;&gt;Можно не менять - добавить ещё один IP на интерфейс сервера. С <br>&gt;&gt;такими зашибатыми конструкциями следующий админ будет нелестного мнения о Вас. <br>&gt;<br>&gt;:) а никто и не говорит, что это все правильно. <br>&gt;при добавлением адреса 192.168.0.3 на интерфейсе сервера , все равно придется делать <br>&gt;проброс <br>&gt;и следующему админу счастья это не добавит :) <br><br>Зачем проброс то?, взять IP из не используемой серой сети и прописать маршрут к ней где потребуется.<br> https://www.opennet.ru/openforum/vsluhforumID10/3630.html#11 Fri, 25 Jan 2008 07:12:29 GMT &gt;Можно не менять - добавить ещё один IP на интерфейс сервера. С <br>&gt;такими зашибатыми конструкциями следующий админ будет нелестного мнения о Вас. <br><br>:) а никто и не говорит, что это все правильно.<br>при добавлением адреса 192.168.0.3 на интерфейсе сервера , все равно придется делать проброс<br>и следующему админу счастья это не добавит :)<br>