Внешний IP

[rdv]

пользователь в ДС захотел внешний IP

можно череж IPTABLES ему перерулить ?

[ALi_ajar]

Пусть ваш пров выделит вам сетку, сделайте настройки фаервола такие же как и для других адресов , единственное что нужно не включать нат на внешние адреса ... вот и все

[N.Leiten]

Встречал на прошлой неделе описание на www.opennet.ru как раз твоего случая. Там один реальный айпи открывали на пользвотелся методом виртуального интерфейса и маршрутизации на него пакетов...

[Civilizator]

Встречал на прошлой неделе описание на www.opennet.ru как раз твоего случая. Там один реальный айпи открывали на пользвотелся методом виртуального интерфейса и маршрутизации на него пакетов...

В случае ограниченного ресурса реальных ИП вполне нормально справляется система двойного НАТ. Т.е. адрес висит на интерфейсе сервера (например на внешнем или lo), одно правило натит (SNAT в линухе) трафик от локального адреса пользователя в этот реальный адрес, а трафик к этому реальному адресу натит (DNAT) на локальный адрес пользователя. Позволяет сэкономить адреса за счет экономии "теряющихся адресов" (как правило 2-3 адреса любого диапазона адресов).

[N.Leiten]

Именно об это речь... пасибо.