LINUX.ORG.RU
Форум — Security  

iptables, eth1 -> (eth0, ppp0)


0

0

Вообме довольно глупый вопрос
есть один комп 192.168.0.1 с тремя интерфейсами eth0, eth1, ppp0
если в друх словах, нужно сделать что бы
все данные с интерфейса eth1 перенаправлялись на eth0 для дипапозона 192.168.0.0/24 а для все остального перенаправление шло на ppp0

пока что на 192.168.0.1 сделал
(все машины в eth1 - 192.168.0.0/8)

iptables -t nat -A POSTROUTING -s 192.168.0.0/8 -j MASQUERADE -o eth0
но это немного не то (
спасибо за ответы :)

★
← Я один такой дурак? SElinux.
аналог security.bsd.see_other_uids →

root@blackICE:~# iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.0.0/8 -o eth0 -d 192.168.0.0/24
root@blackICE:~# iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.0.0/8 -o ppp0 -d 0.0.0.0
??

hose ★
() автор топика
Ответ на: комментарий от hose

спасибо за ответы, проблемма решена :)

хотя еще остался такой вопрос, что предпочтительние использовать, SNAT или MASQUERADE ?

hose ★
() автор топика
Ответ на: комментарий от hose

SNAT позволяет указать адрес обратный, а суть у них одна.

bromantik
()
15 июня 2007 г.
Ответ на: комментарий от hose

> что предпочтительние использовать

Статический IP на внешнем интерфейсе - SNAT. Динамический - MASQUERADE.

capricorn20 ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Я один такой дурак? SElinux.
Security
аналог security.bsd.see_other_uids →