NAT - preklad adres

Milan Kerslager milan.kerslager na spsselib.hiedu.cz
Pátek Říjen 5 00:14:05 CEST 2001


On Thu, 4 Oct 2001, Richard Richter wrote:

> Situace jednoducha - mame pocitac A a B. A je pripojen k mistni siti,
> odkud je pristup pak dal ven, pouzite jsou privatni IP adresy, rekneme
> 192.168.96.XXX. Tento pocitac A je spojen s pocitacem B pomoci
> paralelniho laplinku - PLIP. Na A je jadro, ktere je pripraveno na
> iptables, to jsem si uz zaridil. Take mam za sebou par pokusu o
> konfiguraci iptables, ale nevychazi mi to stale (jadro je tedy 2.4,
> jen tak pro jistotu). Na PLIP jsou adresy 10.0.0.1/2 (1 ma pocitac A,
> 2 ma pocitac B).
>
> Otazka: Jak nakonfigurovat iptables tak, aby prekladali adresy ze site
> 10 do site 192.168.96? To jest aby vse, co chce jit do internetu z
> pocitace B, nejprve spracoval pocitac A tak, aby to pro sit 192.168.96
> byla vlastne jeho komunikace (tedy jakoby existoval jen pocitac A). Je
> jednoduche reseni, ktere cely tcp connection preklada z jednech IP na
> druhe?

Bude jednodussi udelat za sebou 2 maskarady.

> Prirozene mi tedy nejde o dosazeni stroje B zvenku, pouze o jeho
> moznost vyuzivat veskere sitove sluzby pocitace A. Stacil by priklad
> pro jednu sluzbu, pokud by to vsak neslo nejak pro vsechny
> sluzby/porty najednou.

-- 
                        Milan Kerslager
                        E-mail: milan.kerslager na pslib.cz
                        WWW:    http://www.pslib.cz/~kerslage/



Další informace o konferenci Linux