NAT a kernel 2.2

Peter Surda shurdeek na panorama.sth.ac.at
Neděle Leden 27 20:02:34 CET 2002


On Sun, Jan 27, 2002 at 09:53:39AM +0100, d na d-c.sk wrote:
> Zdravim , 
caf

> Takze znova : 
> 
> mam siet, mam maskaradovany subnet, ku ktoremu sa dostanem zase len cez
> maskovane IP.
Nerozumiem ale skusim hadat.

> Zakaznik z maskovaneho subnetu si zmyslel ze potrebuje vonkajsiu IP. Napadlo
> ma riesenie s prekladom IP , teda NAT. Tzn.  potrebujem vyrobit situaciu,
> ked zakaznik napriklad vybehne na irc, aby mal vonkajsiu IP. Myslim si ze
> NAT poriesi tento problem, alebo sa mylim ?
Potrebujes aby sa dalo ZVONKA konektit na nejaky pocitac, ktory je
maskaradovny? potom pouzi "portforwarding". v jadre 2.2 sa to robi cez
ipmasqadm, v 2.4 cez iptables -j DNAT. Ide to v pohode, mam to otestovane s
http, ftp, ssh, telnet a gphone.

Na irc nic takeho nepotrebujes, staci modul do jadra (v 2.2 sa vola
ip_masq_irc, v 2.4 ip_nat_irc + ip_conntrack_irc). Ked IRC nejde kvoli
ident-u, stiahni si napr.
<reklama>
http://panorama.sth.ac.at/midentd/files/midentd-current.tar.gz
</reklama>
(ide na 2.4, mal by ist aj na 2.2 a dokonca aj 2.0, ale testoval som len 2.4)
nainstaluj ho na ruter a na maskaradovane linuxove masiny a je vymalovane
(windowsy to zvlada automaticky).

> Dakujem 
Bye,

Peter Surda (Shurdeek) <shurdeek na panorama.sth.ac.at>, ICQ 10236103, +436505122023

--
                       There's no place like ~
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: application/pgp-signature
Size: 232 bytes
Desc: [žádný popis není k dispozici]
URL: <http://www.linux.cz/pipermail/linux/attachments/20020127/903979af/attachment.sig>


Další informace o konferenci Linux