The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ip rule add nat"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ip rule add nat"
Сообщение от Sergej Искать по авторуВ закладки on 23-Дек-03, 22:26  (MSK)
ради эксперимента пробую заNATить один адрес при помощи iproute2
пишу: ip rule add from 192.168.60.2 nat 213.235.163.92 ; ip route flush cache
запускаю tcpdump на внешнем интерфейсе:
22:19:39.831259 192.168.60.2.4163 > 81.56.131.143.4662: S [tcp sum ok]
22:19:39.835734 192.168.60.2.4165 > 80.15.5.177.4662: S [tcp sum ok]
22:19:39.838697 192.168.60.2.4167 > 68.190.202.41.4662: S [tcp sum ok]
то есть SYNы уходят с фейковым адресом. Возврата, конечно же, нет.
есть предположения, почему не NATятся пакеты?
настройки ядра? или что-то ещё?
копаясь в инете, нашёл только краткие примеры типа ip rule add from X nat Y + ip route add nat Y via X.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "ip rule add nat"
Сообщение от Sergej Искать по авторуВ закладки on 24-Дек-03, 13:38  (MSK)
ещё дополнение, да и вопрос поднять хочется
тут прочитал, если правильно понял, что в некоторых ядрах
эта функция как раз и не работает. касалось это вроде бы 2.4.4-6
у меня 2.4.23
где можно об этом почитать? в исходниках ядра? iproute2 ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Inferno Solutions
A-Real
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру