Re: NAT 1:1

[Piotr Siwicki]

> Marteen>
>> W liście z pią, 04-06-2004, godz. 11:20 +0200, Marteen napisał:
>> > jak zrobic nat 1:1 pomiedzy 2ma roznymi sieciami, np:
>> > eth0=192.168.0.0/24
>> > eth1=192.168.2.0/24
>> > ??
>>
>> NAT? A nie chodzi Ci o IP forward?
>
> mozliwe. probuje zrobic routing pomiedzy 2ma sieciami j/w i mi nie
> wychodzi.
> a musze miec to do mgr na wczoraj.
>

jezeli to Ci pomoze, to ja mam domyslnie polityke ruchu na DROP
a ruch pomiedzy podsieciami umozliwiam wg pewnych regul i zapewne o to
wlasnie Ci chodzi:

mam takie wpisy u siebie ktore umozliwiaja ruch pomiedzy podsieciami:

mam nadzieje ze nie musze tej reguly tlumaczyc ;-)

iptables -I FORWARD -s 192.168.19.5/32 -d 192.168.12.0/28 -j ACCEPT
iptables -I FORWARD -s 192.168.12.0/28 -d 192.168.19.5/32 -j ACCEPT

pozdr i polecam lekture http://netfilter.org skoro piszesz z tego
magisterke to chyba warto wiedziec 'cos' wiecej.

Piotr 'ares' Siwicki