IP masquarade

[Petr Cech]

petr kincl napsal:
> Dobry den,
> funguje pod Linuxem IP Masquarade tak, aby bylo mozno STATICKY nastavit
?? masquarada _je_ staticka, IMHO
> preklad jedne IP adresy verejne na neverejnou, a jine verejne IP adresy na
nebo spis opacne, ne?
> ostatni neverejne. Jde o to, zda je mozno otevrit pres verejnou adresu server,
> ktery je na vnitrni siti s jinou adresou, nez je default IP adresa pres niz
> jde jinak IP masquarade. Myslim, ze ipfwadm -F -a m -S x.x.x.x/24 -D 0.0.0.0/0
co takhle pridat _pred_ tento zaznam 
ipfwadm -m -a -S x.x.x.y/32 -D 0/0
Kdyz o tom ted premyslim, tak to tak jednoduche nebude. Bude to chtit vytvorit
nejaky dummy interface na Linuxu, proroutovat tu specialni adresu skrz nej
a hodit masqueradu. I kdyz to asi bude taky hazet tu zakladni. Nebylo by
jednodussi dat tomu pocitaci rovnou tu verejnou IP adresu a dat do cesty
nejaka firewalling pravidla?
Nebo mozna NAT - myslim, ze je to neco takoveho, co by se mohlo hodit. Neni to
ale ve standardnim kernelu.
> umoznuje nastavit jen default IP Masq.
no, vetsinou jde o to, pripojit prez jednu IP adresu nekolik pocitacu.
> Diky
> Petr Kincl

				Petr Cech 
--
 /    mailto: cech na atrey.karlin.mff.cuni.cz    \
|   PGP: finger cech na atrey.karlin.mff.cuni.cz	|
 \      C75B671E75117038  43BE6B9AC09C3318     /