вобщем то это глупое решение , очень мало информации , но может быть тебе туннель поможет ?

>вобщем то это глупое решение
Предложите получше.

>очень мало информации
Та сетка большая... мы можем видеть 10.11.64.0/18
Нашей сети они выделели 10.11.112.0/24 адреса.
Сейчас же наша сеть 192.168.0.0/16, но исползуется только 192.168.25.0/24 и 192.168.40.0/24.
Вот пользователи 192.168.40.0/24 должны иметь адреса из 10.11.112.0/24, что бы общаться с новой сеткой, но они и не должны потерять старые адреса, что бы общаться с 192.168.25.0/24.

Как тут лучше поступить?


>но может быть тебе туннель поможет ?
Поможет? ;)

подняли бы vpn

решение очень извратное.

в 2.4 - гораничение 256 интерфейсов на сетевуху, в 2.6 - 4096 - кажется так

>в 2.4 - гораничение 256 интерфейсов на сетевуху, в 2.6 - 4096 - кажется так

Спасибо.

>решение очень извратное.

А какие еще решения есть в моей ситуации? Как можно сделать более правильно? Неужили VPN?..... :-/

Можно ли на eth навешать 250 виртуальных интерфейсов?

на роутере для каждого ип

iptables -t nat -A POSTROUTING -s 192.168.40.N -j SNAT --to-source 10.11.112.N

iptables -t nat -A PREROUTING -d 10.11.112.N -j DNAT --to-destination 192.168.40.N

в patch-o-matic существует модуль, который позволит не писать 254 правила x2,
а позволит обойтись двуми (однозначное SNAT DNAT для заданного диапазона)


И, естественно, роутинг должен быть настроен, что бы машина знала, куда что раскидывать.

забыл - в правилах обязательно указать интерфейсы, пакеты с которых нужно модифицировать.

Спасибо я так уже давно сделал... но вопрос поднимать ли данные интерфейсы 10.11.112.* на серваке, либо пусть пользователи делают алисы... остается открытым.

Mrak, ты ж явно не сделал, то что сказано, а только подумал об этом ;-)

Дело в том, что после написания вышеприведенных правил все будет работать как надо. Со стороны 10.xxx вас будут видеть как 10.11.112.x, а вы со своей стороны будете видеть ту (бОльную сеть) на своих родных адресах.

Типичный пример лечения гемороя через гланды

Вообще говоря непонятно для чего в данном случае необходимо менять адреса у пользователей ? Маршрутизация настраивается элементарно. Если же это принципиальное требование со стороны большой сети, то IMHO проще сменить адреса чем иметь кучу проблем в будующем.

>Со стороны 10.xxx вас будут видеть как 10.11.112.x, а вы со своей стороны будете видеть ту (бОльную сеть) на своих родных адресах.

Это да.... но они (10.11.64.0/24) не будут нас видеть ;)

Действительно пытался "лечить гимор через гланды" :(

А не все ок... правила работают! А почему... намедне подумаю ;-))