> Nikolay(computer-service.ru) пишет: > > Здравствуйте уважаемое сообщество! > > Помогите решить проблемку. Есть 2 сети 192.168.0.* и 192.168.1.* между ними > > стоит ALT мастер 2.4(ядро 2.4) > > с двумя сетевыми картами и двумя ip(192.168.0.40 и 192.168.1.40) > > Нужно чтобы в одной сети(192.168.0.*) был виден комп другой(192.168.1.1) > > сети по определенному порту(80), > > но сети при этом друг друга не видели. Думаю надо использовать DNAT > > пишу в iptables > > -A PREROUTING -p tcp -d 192.168.1.1 --dport 80 -j DNAT --to-destination > > 192.168.0.40:80 > > > > Обращаюсь из сети 192.168.0.* к ip 192.168.0.40 на 80 порт и шиш чего. > > > не надо dnat > просто разреши этому компу видеть 80 порт другого компа, а после этого правила запрети остальной обмен между сетями
комп с ip 192.168.0.40 не является шлюзом для сети 192.168.0.0/24 насколько я понимаю без этого запросы на 192.168.1.1:80 не пойдут. А мне бы надо сделать чтобы я обратившись из сети 192.168.0.0/24 на 192.168.0.40:80 получил ответ от 192.168.1.1:80, как если бы он был в 192.168.0.0/24 > > -- > С уважением, Алексей Сидоров > mailto:[EMAIL PROTECTED] > JID: [EMAIL PROTECTED] > ICQ: 5052225 > _______________________________________________ > Sysadmins mailing list > [email protected] > https://lists.altlinux.org/mailman/listinfo/sysadmins > _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
