Re: DNAT, SNAT и реальный ip

[Alexander GQ Gerasiov <gq@cs.msu.su>]

Tue, 12 Feb 2008 17:59:45 +0600
"Sergey Kharlamov" <mentax@gmail.com> wrote:

> Без SNAT сетка не видится с внутренней сети.
Ну так а голову включить?

> > > iptables -t nat -A POSTROUTING -p tcp --dst 172.16.0.2  -m
> > > multiport --dport 80,25,53,143,110 -j SNAT --to-source 172.16.0.1
Заменить на 
> > > iptables -t nat -A POSTROUTING -p tcp --dst 172.16.0.2 --src
> > > 172.16.0.0/18 -m multiport --dport 80,25,53,143,110 -j SNAT
> > > --to-source 172.16.0.1


-- 
Best regards,
 Alexander GQ Gerasiov

 Contacts:
 e-mail:    gq@cs.msu.su             Jabber:  gq@jabber.ru
 Homepage:  http://gq.net.ru         ICQ:     7272757
 PGP fingerprint: 0628 ACC7 291A D4AA 6D7D  79B8 0641 D82A E3E3 CE1D