NAT na linuxu

[Leos Bitto]

Martin `MJ' Mares (mj na ucw.cz) wrote:
: 
: > Patrne jsem nekde spatne pochopil dokumentaci a proto se ptam. zkousel to
: > nekdo a zprovoznil ? Jak se 'tluce' tento nat s IPmasq z ipchainsu ?
: > je treba v jadre prelozit/neprelozit neco ceho jsem si nevsiml ? A nebo
: > jsem to pochopil uplne spatne a skutecny NAT zatim linux stale neumi ?
: 
:    To zalezi na tom, cemu rikate _skutecny_ NAT. Linux podporuje jednak
: masquerading (nekdy nazyvany n:1 NAT, nicmene chybne, protoze ve skutecnosti
: se nejedna jen o preklad adres na urovni IP, nybrz i o preklad cisel portu
: a udrzovani stavu protokolu vyssich vrstev) a jednak "pravy" 1:1 NAT.

Presne tak. Martin vi o cem mluvi, jako jiz tradicne. :) Ja jen dodam:
masquerading se ovlada pomoci utilitky ipchains a je k nemu vyborna
dokumentace, pravy NAT 1:1 se ovlada pomoci utilitek Alexeje Kuznetsova
a jak je jiz u jeho utilitek (spatnym) zvykem, dokumentace temer neni. :(

Vzhledem k tomu ze se jedna o dve velice nezavisle veci (masqueradingu se
NAT rika nespravne), neni duvod proc by nemely jit pouzivat zaroven a nejak
se 'tlouct', za predpokladu ze se to spravne nastavi.


Leos Bitto