Модератор: weec
А нат на этом шлюзе отсутствует за ненадобностью.REDIRECT может использоваться только в цепочках PREROUTING и OUTPUT таблицы nat.
в первом посте писал что надо получитьAlex_hha писал(а):Что надо получить?
тогда сам разбирайсяв первом посте писал что надо получить
Собрать ядро с поддержкой ната, если вы его до того заботливо вырезали за ненадобностью. Потому как ненадобность сменилась надобностью$Alchemist писал(а):А нат на этом шлюзе отсутствует за ненадобностью.
Есть идеи?
Редирект - это собссно и есть пользование NAT (network address translation однако). Согласен, так и нужно делать.paix писал(а):дать клиентам адрес днса на шлюзе.
всякие редиректы - это все от лукавого.
ну, пока от тебя 3 поста и все они ниачем - как-нибудь без тебя уж разбирусьAlex_hha писал(а):тогда сам разбирайсяв первом посте писал что надо получить
Это промежуточный шлюз + прокся.NiTr0 писал(а):Собрать ядро с поддержкой ната, если вы его до того заботливо вырезали за ненадобностью. Потому как ненадобность сменилась надобностью$Alchemist писал(а):А нат на этом шлюзе отсутствует за ненадобностью.
Есть идеи?
Либо - как уже указывали, сделать по людски а не через ж...
Код: Выделить всё
$C -t nat -A POSTROUTING -p tcp --dst 192.168.0.250 --dport 5223 -j SNAT --to-source 192.168.0.254 когда научишься нормально выражаться, тогда и буду помогать. Удачину, пока от тебя 3 поста и все они ниачем - как-нибудь без тебя уж разбирусь
Если тебе не понятно как я изначально выразился - значит ты нуб. УдачиAlex_hha писал(а):когда научишься нормально выражаться, тогда и буду помогать. Удачину, пока от тебя 3 поста и все они ниачем - как-нибудь без тебя уж разбирусь
Смешались в кучу кони, люди...$Alchemist писал(а):Если сделаю на проксе нат....
ты чо, он очень ясно выразилсяСмешались в кучу кони, люди...
Почитайте LARTC, чтобы не путать собссно понятие NAT с понятием SNAT/маскарадинг.
Таки да, с года 1.5 назад активно вникал в iptables + iproute, потому мануалы смешались в памяти... Вместо LARTC читать выше "iptables tutorial"Alex_hha писал(а):но iproute тут будет явно лишним, имхо.
По сути, redirect - разновидность DNAT. Только редиректится траф не на удаленный сервер, а на эту же машину на некий порт. И происходит все это ессно в цепочках nat, которые у топикстартера по неизвестным причинам вызывают страх.Alex_hha писал(а): Кстати как и SNAT/DNAT. Это уже одевание штанов через голову
это все понятно. Я лишь говорил о том, что не надо такого хотеть, а выдавать ДНС из основной сетиПо сути, redirect - разновидность DNAT. Только редиректится траф не на удаленный сервер, а на эту же машину на некий порт. И происходит все это ессно в цепочках nat, которые у топикстартера по неизвестным причинам вызывают страх.