nu era mai simplu sa faca, aliasuri pe placa externa, cu toata clasa de ipuri reale, apoi SNAT -s ip1_intern --to ip1_ext ....
corect ca nu o sa mearga decat din interior in exterior, sau mai pune si DNAT si merge si si ca asa cum ai spus tu, nu prea stiu cum reactioneaza vindozele, daca vrea unu cu ipreal sa vb cu unu cu ip local, fiind pe acelashi segment C Mihai RUSU wrote: > On Wed, 29 May 2002 [EMAIL PROTECTED] wrote: > > >>linux: >>placa externa: ip: 1.2.3.4 netmask 255.255.255.0 >>placa interna: ip: 192.168.1.1 >> >> > Ok. > > >>calculatoarele din local: >>ip: 192.168.1.2-22 netmask 255.255.255.0 gw 192.168.1.1 >> > > Si care presupun ca acum ies print NAT, right ? > > >>clasa de 8 ip-uri publice: x.y.z.88 - 96 netmask 255.255.255.248 >> > > Ok si inteleg ca nu stii cum sa faci sa iasa 5 computere cu ip-uri publice > in afara (pentru ca din clasa de 8 ip-uri, 1 pierzi pentru retea, 1 pentru > broadcast si unul pe linux pe post de gw address, se pot face suste sa > pierzi doar 1 dar nu recomand...). > Pai e simplu, pe linux pui inca o adresa ip cu sa zicem: > ifconfig eth1:0 x.y.z.89 netmask 255.255.255.248 > > (acum ai pe eth1 care e placa interna, 2 IP-uri, 192.168.1.2 si x.y.z.89) > > Tot ce trebuie sa faci este din firewall sa permiti forwardarea pachetelor > din reteaua interna x.y.z.88/28 in ambele directii si sa pui pe 5 > computere din interior IP-uri din range-ul x.y.z.90-94 cu netmask > 255.255.255.248 si gw x.y.z.89 (adica linux-ul). > > > ---------------------------- > Mihai RUSU > > Disclaimer: Any views or opinions presented within this e-mail are solely > those of the author and do not necessarily represent those of any company, > unless otherwise specifically stated. > > --- > Pentru dezabonare, trimiteti mail la > [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'. > REGULI, arhive si alte informatii: http://www.lug.ro/mlist/ > > --- Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'. REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
