NAT pomoci baliku IPROUTE2

[Pavel Tesar]

Zdravim konferenci


Je nasledujici sitka:
                                             +-----------------
  -------- 192.168.0.0 -------|--------------| gateway - 192.168.0.1
                              |              +-----------------
                              |
                              |192.168.0.40
                        +-----------+
                        |  linux    |
                        +-----------+
                              |10.0.0.1
                              |
                              |10.0.0.2
                        +-----------+
                        | indigo    |
                        +-----------+


ze site 192.168.0.0 je pomoci prikazu
  ip route add nat 192.168.0.73 via 10.0.0.2
vytvoren preklad adres az sem vse vporadku,
ale zpetny preklad z hosta 10.0.0.2 se pomoci
  ip rule add prio 320 from 10.0.0.2 nat 192.168.0.73
neprovede. Nevite nahodou kde by mohl byt problem?
Pokud pro zpetny preklad pouziju ipchanis
  ipchains -A fowrard -s 10.0.0.2 -j MASQ
je vse ok a funguje to bez problemu.

                                                                    Diky Pol