NAT 1:1 bez connection trackingu, jde to ?

Petr Konecny pekon na decibel.fi.muni.cz
Středa Únor 14 17:18:18 CET 2001


>>>>> Petr Konecny (Petr) napsal:

 Petr> Dobry den,
 Petr> chtel bych rozjet nasledujici konfiguraci.

 Petr> stroj A - eth0 ma 2 ruzne IP adresy A1, A2; A1 je normalni, A2 secondary
 Petr> stroj B - posila pres tunel pakety na A, ten prepise adresu B na A2 a
 Petr> posle to na eth0; pakety ktere prijdou na A2 by mely jit pres
 Petr> tunel na B (po pripadnem prepsani cilove adresy)

 Petr> Vim, ze to jde pres SNAT (ve 2.4), nebo MASQ (ve 2.2). Ale oba vyzaduji,
 Petr> aby si kernel drzel stav vsech spojeni, coz nechci, protoze A na to nema
 Petr> vykon. Komunikace mezi A a B je zanedbatelna ve srovnani s komunikaci
 Petr> pres A1.

 Petr> Vite nekdo jak na to ?
Problem vyresen. Chyba byla mezi zidli a klavesnici, pisu si trestny
bod.

                                                        Petr
-- 
What happened last night can happen again.


Další informace o konferenci Linux