dnat, snat и виртуальная машина

Т.е. нужно все это сделать имея в распоряжении только один ип? Ну тогда во-первых можно использовать мост(vboxnet vs eth), а не нат. Ну а во-вторых, днат подменяет только ип адресата, но не отправителя( а порт, как я понимаю, проброшен днатом), откуда следует, что софт на виртуалке получает реальные адреса, на к-рые потом посылает пакеты через snat на хосте.

Обычно снат нужен при днате только в том случае, если хост, выполняющий днат, НЕ является шлюзом по умолчанию для хоста за днатом.

Есть ли какие-нибудь средства, которые бы позволили так хитро пробросить порт, чтобы ип источника сохранился?

Конечно. В простейшем случае — сделать хост маршрутом по умолчанию для виртуалки и убрать снат.

> сделать хост маршрутом по умолчанию для виртуалки и убрать снат.

эээ... перед этим надо сначала создать TAP-интерфейс и мост поднять?

>эээ... перед этим надо сначала создать TAP-интерфейс и мост поднять?

Зачем?

Всего лишь правильно маршрутизацию настроить, неужели это так трудно?

Спасибо, все понял. Действительно, поднял там нат и убрал снат - теперь красота. Как-то даже и не догадывался до такой схемы..)