The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"NAT"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"NAT"  
Сообщение от alexio email(??) on 12-Дек-07, 16:52 
Есть сервер на нем три сетевых карточки, xl2 (реальный IP) смотрит в интернет, xl1 смотрит в сеть клиентов с реальным IP, и третья карточка xl0 смотрит на клиентов с серыми адресами.Как надо настроить nat?, чтобы клиенты с реальными IP ходили не через nat, а с серыми IP натились?
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • NAT, PavelR, 08:16 , 13-Дек-07, (1)  
    • NAT, klincman, 07:47 , 26-Дек-07, (3)  
      • NAT, hate, 10:14 , 28-Дек-07, (6)  
  • NAT, yo, 09:25 , 13-Дек-07, (2)  
  • NAT, klincman, 07:54 , 26-Дек-07, (4)  
    • NAT, skyer, 11:27 , 27-Дек-07, (5)  

Сообщения по теме [Сортировка по времени | RSS]


1. "NAT"  
Сообщение от PavelR (??) on 13-Дек-07, 08:16 
>Есть сервер на нем три сетевых карточки, xl2 (реальный IP) смотрит в
>интернет, xl1 смотрит в сеть клиентов с реальным IP, и третья
>карточка xl0 смотрит на клиентов с серыми адресами.Как надо настроить nat?,
>чтобы клиенты с реальными IP ходили не через nat, а с
>серыми IP натились?

man natd
man ipfw
man все остальное. Книжку какую купите, что-ли ...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "NAT"  
Сообщение от klincman (??) on 26-Дек-07, 07:47 
>>Есть сервер на нем три сетевых карточки, xl2 (реальный IP) смотрит в
>>интернет, xl1 смотрит в сеть клиентов с реальным IP, и третья
>>карточка xl0 смотрит на клиентов с серыми адресами.Как надо настроить nat?,
>>чтобы клиенты с реальными IP ходили не через nat, а с
>>серыми IP натились?
>
>man natd
>man ipfw
>man все остальное. Книжку какую купите, что-ли ...

Не остроумно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "NAT"  
Сообщение от hate email on 28-Дек-07, 10:14 

>>man natd
>>man ipfw
>>man все остальное. Книжку какую купите, что-ли ...
>Не остроумно.

Вы перепутали, форум КВН в другом месте.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "NAT"  
Сообщение от yo on 13-Дек-07, 09:25 
а что за ось?

вот пример для линуха, через iptables

#iptables  -t nat -A POSTROUTING -s <серый адреса, например 192.168.0/24> -o xl2 -j SNAT --to-source <айпишнег xl2>

#echo "1" > /proc/sys/net/ipv4/ip_forward


для FreeBSD через ipfw вроде бы.. так:

#natd -n xl2

#ipfw add divert ip from 192.168.0/24 to any

#sysctl net.inet.ip.forwarding=1


ну и в качестве шлюза, для серых :) указать сервер

а те что с реальными адресами, для них просто инет настроить, через прова.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "NAT"  
Сообщение от klincman (??) on 26-Дек-07, 07:54 
>Есть сервер на нем три сетевых карточки, xl2 (реальный IP) смотрит в
>интернет, xl1 смотрит в сеть клиентов с реальным IP, и третья
>карточка xl0 смотрит на клиентов с серыми адресами.Как надо настроить nat?,
>чтобы клиенты с реальными IP ходили не через nat, а с
>серыми IP натились?

в rc.conf прописать:
natd_enable="YES"
natd_interface="rl0"
natd_flags="-u -s -m"
gateway_enable="YES"

правила для фаервола:
add 10 divert natd ip from 192.168.0.0/24 to any out via xl2
add 11 divert natd ip from any to IP_xl2 in via xl2

У меня есть соменения на счёт "...клиенты с реальными IP ходили не через nat...", но советую проветь. А в целом схема рабочая.  

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "NAT"  
Сообщение от skyer email(ok) on 27-Дек-07, 11:27 
>[оверквотинг удален]
>gateway_enable="YES"
>
>правила для фаервола:
>add 10 divert natd ip from 192.168.0.0/24 to any out via xl2
>
>add 11 divert natd ip from any to IP_xl2 in via xl2
>
>
>У меня есть соменения на счёт "...клиенты с реальными IP ходили не
>через nat...", но советую проветь. А в целом схема рабочая.

сомнительный смыл правла 11, но если оно правильно то реальники в диверт непопадут

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру