,,Forwardowanie IP'' za NAT

[Jakub Piotr Cłapa]

Arkadiusz Chomicki wrote:
> Dnia wtorek, 19 lipca 2005 10:28, Jakub Piotr Cłapa napisał:
> 
>>Jak to powinno być zrobione najbardziej poprawnie? iputils2, iptables?
>>
>>Mam siec, ktora chce wcisnac za maskarade (aktualnie wszyscy maja
>>publiczne IP) i firewall, ale na kilku komputerach chcialbym to
>>publiczne IP zachować. Co ustawic na routerze, zeby uzyskac taki efekt?
>>Probowalem jakies proste regulki ip route, ale efekt byl raczej mizerny
>>(pingowal komputer z poziomu bramki, ale z innych miejsc bramka
>>odpowiadala, ze no route to <publiczne IP ktore chce wystawic>).
>>
>>Z góry dziękuję za pomoc. :)
> 
> najlepiej nat robic na iptablesach
> iptables -t nat -I POSTROUTING -s 192.168.0.0/16 -o eth2 \
>   -j SNAT --to 11.22.33.44
> 
> gdzie eth2 jest interfejsem na ktorym jest adres 11.22.33.44 czyli if 
> wyjsciowy

To akurat wiem, problem polega na tym, że chce części komputerów 
pozostawić adresy routowalne... (jak je przepuścić przez router?)

-- 
z wyrazami szacunku,
Jakub Piotr Cłapa