rdv 0 Posted 2005-09-06 14:45:16 Share Posted 2005-09-06 14:45:16 пользователь в ДС захотел внешний IP можно череж IPTABLES ему перерулить ? Link to post Share on other sites
ALi_ajar 0 Posted 2005-09-06 15:26:04 Share Posted 2005-09-06 15:26:04 Пусть ваш пров выделит вам сетку, сделайте настройки фаервола такие же как и для других адресов , единственное что нужно не включать нат на внешние адреса ... вот и все Link to post Share on other sites
N.Leiten 89 Posted 2005-09-06 17:40:24 Share Posted 2005-09-06 17:40:24 Встречал на прошлой неделе описание на www.opennet.ru как раз твоего случая. Там один реальный айпи открывали на пользвотелся методом виртуального интерфейса и маршрутизации на него пакетов... Link to post Share on other sites
Civilizator 0 Posted 2005-09-07 09:19:03 Share Posted 2005-09-07 09:19:03 Встречал на прошлой неделе описание на www.opennet.ru как раз твоего случая. Там один реальный айпи открывали на пользвотелся методом виртуального интерфейса и маршрутизации на него пакетов... В случае ограниченного ресурса реальных ИП вполне нормально справляется система двойного НАТ. Т.е. адрес висит на интерфейсе сервера (например на внешнем или lo), одно правило натит (SNAT в линухе) трафик от локального адреса пользователя в этот реальный адрес, а трафик к этому реальному адресу натит (DNAT) на локальный адрес пользователя. Позволяет сэкономить адреса за счет экономии "теряющихся адресов" (как правило 2-3 адреса любого диапазона адресов). Link to post Share on other sites
N.Leiten 89 Posted 2005-09-07 13:39:37 Share Posted 2005-09-07 13:39:37 Именно об это речь... пасибо. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now