https://slinkov.ru/openforum/vsluhforumID3/1985.html Обсуждение статьи тематического каталога: Переброс соединений нв машину с нереальным IP через NAT в Linux (linux nat forward port iptables)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/dnat_linux.txt.html<br><br> https://slinkov.ru/openforum/vsluhforumID3/1985.html#11 Sat, 28 May 2005 09:21:08 GMT А почему используется именно DNAT нельзя ли использовать SNAT? https://slinkov.ru/openforum/vsluhforumID3/1985.html#10 Wed, 10 Dec 2003 02:53:06 GMT Подскажите please,<br>с какими версиями iptables<br>это _должно_ работать?<br>у меня что-то на 1.2.1 не пашет<br> https://slinkov.ru/openforum/vsluhforumID3/1985.html#9 Mon, 08 Dec 2003 00:30:39 GMT &gt;А эти команды будут запускатся сразу или их нужно в каком то <br>&gt;файле прописать? И как запустить NAT при загрузке системы? <br><br>Он сам запускается.. Для верности можешь прописать автопуск iptables.<br>Хотя это не выход, мне это не разу не понадобилось!<br><br>Для того, чтобы эти правила запускались автоматически, при каждой загрузке системы, нужно прописать их в /etc/init.d/rc.d<br><br><br> https://slinkov.ru/openforum/vsluhforumID3/1985.html#8 Mon, 08 Dec 2003 00:28:39 GMT Никак, наверно. Хотя я что-то слышал про natd.<br> https://slinkov.ru/openforum/vsluhforumID3/1985.html#7 Wed, 08 Oct 2003 16:08:15 GMT На машине стоит RH9, 3 сетевых карты eth2 - от провайдера, eth0 и eth1 смотрит в локальную сеть. Если приходит запрос с интернета то задействован eth0, если локальная сеть провайдера(гор.сеть), то eth1.<br>Это все работает, а проблема заключается в следующем: Любой пользователь, находящийся вне моей лок сети, но внутри гор.сети провайдера может пропиать в качестве шлюза мою машину с линуксом и ходить в интернет за мой счет =(<br>Кто-то подсказал, что необходимо в forwarde поставить ограничение на прохождение пакетов, но я не могу понять как это сделать... Сейчас стоит следующее условие: если dest 10.0.0.0/8 (гор.сеть) и вход eth1 и выход eth2 тогда разрешать, и второе условие: если вход eth1 и выход eth2 - блокировать. Пробовал в первое условие дописать - если sorc 10.100.0.0/24(моя лок. сеть)... но ничего не выходит...<br>Помогите пожалуйста...[][]<br><br><br> https://slinkov.ru/openforum/vsluhforumID3/1985.html#6 Wed, 09 Jul 2003 13:37:03 GMT &gt;У меня ядро 2.2 и надо вытащить веб из локалки в инет, <br>&gt;да еще имется только один адрес от провайдера. И как это <br>&gt;сделать с iproute2, помогите, стоит ipchains с NAT-ом? <br>А если у тебя кернел 2.2.х то тебе вообще все легко..ставь ipwadm<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID3/1985.html#5 Sat, 21 Jun 2003 07:39:44 GMT Интересно б услышать как это сделать во FreeBSD ?<br>IPFW fwd ?<br> https://slinkov.ru/openforum/vsluhforumID3/1985.html#4 Thu, 15 May 2003 11:14:46 GMT И как же это относится к обсуждению статьи-то? Господа, вопросы надо было в форуме задавать, быстрее бы ответы получили :))<br><br>wbr, akeeper.<br> https://slinkov.ru/openforum/vsluhforumID3/1985.html#3 Thu, 15 May 2003 06:10:06 GMT У меня пробла порт 7000 и 9000 нехотять работат!!!Помоги!!!!Фаирвол блокирует эти порты!!!Как это устранить или как обойти?:))))Плиззз<br>