NAT 1:1 bez connection trackingu, jde to ?

[Petr Konecny]

Dobry den,

chtel bych rozjet nasledujici konfiguraci.

stroj A - eth0 ma 2 ruzne IP adresy A1, A2; A1 je normalni, A2 secondary
stroj B - posila pres tunel pakety na A, ten prepise adresu B na A2 a
          posle to na eth0; pakety ktere prijdou na A2 by mely jit pres
          tunel na B (po pripadnem prepsani cilove adresy)

Vim, ze to jde pres SNAT (ve 2.4), nebo MASQ (ve 2.2). Ale oba vyzaduji,
aby si kernel drzel stav vsech spojeni, coz nechci, protoze A na to nema
vykon. Komunikace mezi A a B je zanedbatelna ve srovnani s komunikaci
pres A1.

Vite nekdo jak na to ?

                                                Diky, Petr

-- 
Q: How do you save a drowning lawyer?  A: Throw him a rock.