IP Masquerading

Pavel Just just na ais.cz
Čtvrtek Leden 23 11:04:22 CET 1997


On Wed, 22 Jan 1997, Michal Ludvig wrote:

> Date: Wed, 22 Jan 1997 20:35:00 +0100 (MET)
> From: Michal Ludvig <LUDVIGM na cs.felk.cvut.cz>
> Reply-To: linux na muni.cz
> To: Multiple recipients of list <linux na muni.cz>
> Subject: Re: IP Masquerading
> 
> > 	Podle meho nazoru by slo nastavit na eth0 proxy arp
> > pro adresy a.b.c.{1,2,...} (prikaz /sbin/arp -s ... nebo volba
> > proxyarp u pppd) a nastavit v routovaci tabulce, ze tyto adresy by
> > se mely routovat na modemy (ppp0 az ppp2, predpokladam) -- coz
> > pppd udela automaticky.
> Me neni moc jasne, co dela proxyarp. Pokud vim, tak arp prevadi IP->Ether 
> ale proxyarp???
Proxyarp se uplatni v situaci, kdy mate jednu masinu na ethernetovske site
a k ni pripojenou pres seriovou linku druhou (napriklad protokolem ppp).
Karta pak "vybira" pakety pro oba stroje.

 ether. sit
  | +--------+                                      +---------+
  | |        |    seriova linka                     |         | 
 E+-+   A    +======================================+   B     |
  | |        |                                      |         |
  | +--------+                                      +---------+
  |
V tomto pripade je v arp tabulkach zaznam (proxy),ze IP adresa stroje B odpovida
Ethernetovske adrese karty E stroje A. Stroj B, ketry je ve skutecnosti 
pripojen pres seriovou linku se tvari, jako by byl primo na ethernetu.

                                        Pavel Just
> 
> > 	Vzdalenym koncum PPP linek bych pridelil adresu a.b.c.{1,2,3},
> > takze vse, co by slo ven, by se tvarilo jako a.b.c.{1,2,3}.
> Ale na vzdalenem konci je router pro tamnejsi sit. Takze by to IP-Masq. 
> muselo byt tam, ne?? 
> 
> > 	Mozna jsem dobre nepochopil topologii vasi site nebo vase
> > pozadavky. Pokud je to tak, upresnete, co potrebujete.
> 
> Diky. Uz jsem podobny navod dostal (mimo konferenci) od Vladimira 
> Myslika, kteremu jsem bohuzel nemohl odepsat, jelikoz dopis mel neplatnou 
> zpatecni adresu, ale to sem nepatri.
> 
> Michal Ludvig
> 



Další informace o konferenci Linux