On Fri, 2004-10-01 at 14:49, Nicolae Moldoveanu wrote: > --- Florin Manole <[EMAIL PROTECTED]> wrote: > > > nu m-am jucat cu distributii de floppy si am o nedumerire: nu poti sa > > tii toate ip-urile rutabile pe gateway si sa faci nat static? > > metoda asta se foloseste la unele retele de cartier. > > > nu inteleg ce vrei sa spui... poti sa detaliezi?
detaliez: adresele rutabile se tin pe gateway. pe celelalte calculatoare pui adrese private. faci pe gateway dnat pentru adresele private (respectiv snat). exemplu: $IPT -t nat -A POSTROUTING -s 192.168.2.3 -o $EXTIF -j SNAT --to 81.xxx.xxx.xxx $IPT -t nat -A PREROUTING -d 81.xxx.xxx.xxx -j DNAT --to 192.168.2.3 $IPT -t nat -A POSTROUTING -s 192.168.2.4 -o $EXTIF -j SNAT --to 81.xxx.xxx.yyy $IPT -t nat -A PREROUTING -d 81.xxx.xxx.yyy -j DNAT --to 192.168.2.4 alta chestie pe care nu o inteleg este de ce crezi tu ca nu merge forwarding-ul? doar iti merge natul catre 81.xxx.xxx.xxx, iar natul il faci POSTROUTING, nu? --- Detalii despre listele noastre de mail: http://www.lug.ro/
