27.06.2012 20:47, Lystopad Aleksandr пишет:
> Привет!
> 
> Можно ли на 8.2 сделать нат так, чтобы трафик натился под адресом,
> который указан не на интерфейсе где надо натить?
> 
> Хочется задать на lo1 адрес и на разных интерфейсах использовать его
> для ната, при этом интерфейсные адреса не использовать для ната.

Это можно сделать на любой версии, включая 2.2.x.
Alias address может не быть прописан вообще ни на одном интерфейсе.

Единственный минус такого варианта - NAT не будет знать MTU интерфейса
и при необходимости послать ICMP need fragment не сможет сообщить в нём MTU.
Если у вас все интерфейсы с MTU=1500 и не используется IPSEC, то это не 
проблема.

Ответить