forum.lissyara.su

paradox писал(а):что значит проброс?
белые айпи ходят по роутингу их пробрасывать не надо

 -redirect_address localIP publicIP
                 Redirect traffic for public IP address to a machine on the
                 local network.  This function is known as static NAT.  Nor-
                 mally static NAT is useful if your ISP has allocated a small
                 block of IP addresses to you, but it can even be used in the
                 case of single address:

                       redirect_address 10.0.0.8 0.0.0.0

                 The above command would redirect all incoming traffic to
                 machine 10.0.0.8.

                 If several address aliases specify the same public address as
                 follows

                       redirect_address 192.168.0.2 public_addr
                       redirect_address 192.168.0.3 public_addr
                       redirect_address 192.168.0.4 public_addr

                 the incoming traffic will be directed to the last translated
                 local address (192.168.0.4), but outgoing traffic from the
                 first two addresses will still be aliased to appear from the
                 specified public_addr.

man natd

paradox писал(а):ключевое слово в том где и что вы набрали

man natd

ключевое слово nat
а причем тут нат к белым айпи?

моём случае, будут IP адреса которые мне выдаст провайдер, их будет несколько штук. Так вот, кое какие адреса мне надо прибить ко внутренним машинам которые имею фейковые IP, за НАТ-ом.

Странно, щас обсуждаю ту же тему в http://www.opennet.ru/openforum/vsluhfo ... 86357.html и мне там ещё пока ни кто не сказал, что внешние IP невозможно направить во внутрь. Дают вродь реальные советы

paradox писал(а):

моём случае, будут IP адреса которые мне выдаст провайдер, их будет несколько штук. Так вот, кое какие адреса мне надо прибить ко внутренним машинам которые имею фейковые IP, за НАТ-ом.

ну так а зачем нат?
пустите их напрямую

Странно, щас обсуждаю ту же тему в http://www.opennet.ru/openforum/vsluhfo ... 86357.html и мне там ещё пока ни кто не сказал, что внешние IP невозможно направить во внутрь. Дают вродь реальные советы

люди иногда имеют свойство советовать то в чем не разбираються
так что это нормально

paradox писал(а):я пока что не советую потому что не могу понять что вам надо
но для прозрачного прохождения реал айпи нат не нужен реал айпи ходят по простому роутингу

Не, вы не поняли...
как можно например 213,130,24,8 смаршрутизировать в сеть например 192,168,0,1. Может какая-то новая фишка появилась, тада просветите

paradox писал(а):1) запрос пойдет по роутингу[/code]
По какому роутингу, у меня машины все прячутся за натом. Придёт пакет на шлюз, и куда он дальше пойдёт?

Код: Выделить всё

2) вы не забывайте что 192 промежуточный узел и участвует токо в маршрутиации конечный узел с белым айпи[/quote]

Это вы за классическую схему говорите, вот тоже самое, тока наоборот. Вот, для ясности нарисовал схему.

Вот там, где написано FreeBSD там работает НАТ, а все остальные хоста имеют статус приват, согласно RFC. Вот кое что из ДМЗ должно быть доступно в инете, и кое какие клиентские тачки, те которые захотят. 
Вы например хотите зайти на мой фтп или вэб, как вы через нат проберётесь?

paradox писал(а):стоп
вы говорили что вам провайдер выдал БЕЛЫЕ АЙПИ
которые вы раздадите клиентам
так что мешает настроить роутинг у провайдера и у себя что бы они ходили прямо
и забудте за ваш нат
он для тех кто в дмз с СЕРЫМИ адрессами