Доброго времени суток!Уважаемые гуру и просто кто по фану, прошу помочь разобраться.
Имеем:
Специально выделенный сервер для звонилки в банк для ПО Клиент-Банк(КБ)
hostname router1
linux CentOS 5.4
iptables v1.3.5
Внешний инт. ppp0 адрес динамический
Внутренний инт. eth0 192.168.10.254/24
Роутер
CISCO 1721
fa0/0 ip 192.168.10.1/24
s0 10.0.0.2/24
ПК поль-ля
win xp
ip 192.168.10.50/24
defaultgateway 192.168.10.1
Здесь находится ПО Клиент-Банк(КБ)
Дочерняя территория
192.168.21.0/24
Switch 3-го уровня
Через него подкл. ПК, CISCO и Сервер Linux
Проблема:
Подсеть в банке совпадает с дочерней сетью т.е. дочерняя территория 192.168.21.0/24 и в банке 192.168.21.0/24
Решение:
Была придумана фэйковая сеть т.е. не существуюющая 192.168.100.0/24
Идея в следующем, на CISCO настроен статический маршрут 192.168.100.0/24 192.168.10.254
ПО Клиент-Банк(КБ) лезет на адрес 192.168.100.25
Далее на CentOS нужно настроить подмену адреса 192.168.100.25 на адрес 192.168.21.25
чтобы ПО Клиент-Банк(КБ) смог соединится с кем то или чемто там...
Теперь нужно всё настроить на CentOS
Когда ppp дозванивается то получает адресс из диапазона ppp0 172.16.0.0/24 но в банке дали ip сервера для соединения ПО Клиент-Банк(КБ) 192.168.21.33
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -F
iptables -t nat -P POSTROUTING DROP
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.100.25 -j DNAT --to-destination 192.168.21.25
Но PREROUTING это правило если из вне в внутреннюю сеть.
Вопрос:
Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25
Спасибо.
Вариант для распечатки
