IP masquarade

[petr kincl]

Mozna jsem nebyl dost dobre pochopen, zkusim to lepe specifikovat. Priklad:
PPP linka k providerovi na ni dve adresy (195.165.195.162, 195.165.195.163 -
fiktivni) a vnitrni sit 192.168.1.0 /24 na ni pocitac, ktery chci staticky
zverejnit na adresu .163 a ostatni, ktere by pouzivaly .162. Tedy z vnejsku by
byly pristupne 2 IP adresy, z nichz .163 by ukazoval primo na server na
vnitrni siti ( z duvodu, abych na vnitrni si nemusel zatahovat verejne
adresy), druha adresa by byla vyuzita jen pro pristup ven.


-----Original Message-----
From: Petr Cech <cech na atrey.karlin.mff.cuni.cz>
To: linux na linux.cz <linux na linux.cz>
Date: 19. února 1999 11:17
Subject: Re: IP masquarade


>petr kincl napsal:
>> Dobry den,
>> funguje pod Linuxem IP Masquarade tak, aby bylo mozno STATICKY nastavit
>?? masquarada _je_ staticka, IMHO
>> preklad jedne IP adresy verejne na neverejnou, a jine verejne IP adresy na
>nebo spis opacne, ne?
>> ostatni neverejne. Jde o to, zda je mozno otevrit pres verejnou adresu
server,
>> ktery je na vnitrni siti s jinou adresou, nez je default IP adresa pres niz
>> jde jinak IP masquarade. Myslim, ze ipfwadm -F -a m -S x.x.x.x/24 -D
0.0.0.0/0
>co takhle pridat _pred_ tento zaznam
>ipfwadm -m -a -S x.x.x.y/32 -D 0/0
>Kdyz o tom ted premyslim, tak to tak jednoduche nebude. Bude to chtit
vytvorit
>nejaky dummy interface na Linuxu, proroutovat tu specialni adresu skrz nej
>a hodit masqueradu. I kdyz to asi bude taky hazet tu zakladni. Nebylo by
>jednodussi dat tomu pocitaci rovnou tu verejnou IP adresu a dat do cesty
>nejaka firewalling pravidla?
>Nebo mozna NAT - myslim, ze je to neco takoveho, co by se mohlo hodit. Neni
to
>ale ve standardnim kernelu.
>> umoznuje nastavit jen default IP Masq.
>no, vetsinou jde o to, pripojit prez jednu IP adresu nekolik pocitacu.
>> Diky
>> Petr Kincl
>
> Petr Cech
>--
> /    mailto: cech na atrey.karlin.mff.cuni.cz    \
>|   PGP: finger cech na atrey.karlin.mff.cuni.cz |
> \      C75B671E75117038  43BE6B9AC09C3318     /
>
>----------------------------------------------------------------------
>Meta-FAQ (odhlášení, archív a další): http://www.linux.cz/mailing-list
>
>