NAT Sorunu

[hakan.yigit@yasar.edu.tr]

3com ana swich ile cisco pix arasinda squid proxy kullaniyorum 3com swich
de 192.168.10.0 192.168.10.0 192.168.11.0 192.168.12.0 networkleri
bulunmakta
bu networkler gw olarak 192.168.1.1 ipsini yani squid in içeri bakan eth1
kullaniyorlar squidin firewall a bakan ip si 170.2.2.2 ve eth0 olarak
tanimli disaridaki ipm 100.100.100.11 - 22 ve firewall tarafindan 
100.100.100.11 ip si 170.2.2.3 ipsine yonlenmis durumda iç networkde
bulunan 192.168.1.20 makinemde apache calisiyor ve disaridan
100.100.100.11 ip sini bu makineye yonlendirmek istiyorum apache yi
disariya

iptables -t nat -A POSTROUTING -s 192.168.1.20  -j SNAT -o eth0
--to-source 170.2.2.3

şeklinde çıkartabiliyorum o zaman apache makinemin disaridaki ip si
100.100.100.11 oluyor fakat tersini calistiramadim yani 100.100.100.11 e
gelen istekler 170.2.2.3 olarak proxy e ulasiyor ama  iptables da yazdiğim
asağidaki komut calismiyor

iptables -t nat -A POSTROUTING -s  170.2.2.3 -j SNAT -o eth1 --to-source
192.168.1.20

Yardımlarinizi bekliyorum

Not eth0:0 i 170.2.2.3 olarak ayarladim eth1:0 i 192.168.1. networküne
bind edemiyorum.