NATowanie adresów i wyjście przez drugi adres publiczny

[Wojciech Błaszkowski]

Dnia niedziela 25 styczeń 2009, Daniel Mróz napisał:
> > pierwszy adres 83.16.13.1 jako adres serwera. Natomiast adres 83.16.13.2
> > chcę już dać jako adres jednego komputera z LANu: 192.168.1.10
> >
> > Samo dowiązanie IP publicznego do komputera z LANu robię tak:
> >
> > ip address add 83.16.13.2 dev eth0
> > iptables -t nat -A PREROUTING -d 83.16.13.2 -j DNAT --to 192.168.1.10
> > iptables -t nat -A POSTROUTING -s 192.168.1.10 -j SNAT --to 83.16.13.2
> >
> > I to działa jak zrobię choc by ssh 83.16.13.2 to loguję się na komputer
> > z LANu.
> >
> > Ale - tu mój problem:  Jak odpaliłem FF na tym kompie z LANu i
> > sprawdziłem jakie mam IP publiczne - to niestety mam to z serwera a nie
> > NATowane.
>
> Nie rozumiem za bardzo co chcesz osiągnąć.

Prawdopodobnie to, żeby jedną z maszyn w sieci lokalnej wystawić na świat.
Jesli o to chodziło, to w /etc/sysconfig/static-routes dopisz:

eth1 twoje.publiczne.ip/32
eth1 twoje.publiczne.ip/32 table 10

Na lokalnym ustawiasz sobie IP z sieci lokalnej tylko po to, żeby widzieć się 
z pozostałymi kompami. Ładnie jest zastosować do tego osobny interfejs.

-- 
Pozdrawiam, Best regards, Mit freundlichen Grüßen,

Wojciech "Wojtosz" Błaszkowski
www.blaszkowski.com
GSM: +48 600 197 207
JID: wojtosz w jabber.biz.pl