Stateless NAT

[XNeo 0]

Возможно ли организовать Stateless NAT (SNAT/DNAT без отслеживания соединений, простая подмена адресов) с помощью IPTables ?

 

Следующий вариант не предлагать, устарел...

ip route add nat 205.254.211.17 via 192.168.100.17
ip rule add nat 205.254.211.17 from 192.168.100.17

[Abram 98]

В iptables нельзя. Либо ip, либо вроде можно в tc.

А зачем вам Stateless?

[XNeo 0]

А зачем вам Stateless?

 

Чтобы выделить клиентам белые IP не изменяя настроек клиентского оборудования (локальная сеть с диапазоном 10.x.x.x).

[Abram 98]

А зачем вам Stateless?

 

Чтобы выделить клиентам белые IP не изменяя настроек клиентского оборудования (локальная сеть с диапазоном 10.x.x.x).

Посмотрите на lISG.

Со stateless слишком много проблем - то FTP не пашет, то еще чего-то.