Исходное сообщение
"Что не так" Отправлено reader, 15-Окт-08 11:11
>Поставлю вопрос по другому: > >Компьютер А - 172.16.13.2 шлюзом прописать 172.16.13.1 >Интерфейс eth 1 маршрутизатора в сторону А - 172.16.13.1 >Интерфейс eth 0 маршрутизатора в сторону Б - 192.168.13.1 >Компьютер Б - 192.168.13.2 шлюзом прописать 192.168.13.1 > >Необъходимо: > >Организовать SNAT между этими сетями, чтобы можно было получить доступ с компьютера >Б к компьютеру А через NAT а не напрямую. Как это >сделать? > на маршрутизаторе >Параметры: >ip_forward=1 > >Настройки iptables пустые. по умолчанию на filter сделано > >iptables -P INPUT DROP >iptables -P FORWARD DROP >iptables -P OUTPUT DROP iptables -A FORWARD -s 172.16.13.2 -j ACCEPT iptables -A FORWARD -s 192.168.13.2 -j ACCEPT если не хотите обезличивать пакеты, пришедшие из другой подсети , то SNAT не нужен, а если хотите то iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.13.1 iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 172.16.13.1 и читать http://www.opennet.ru/docs/RUS/iptables/

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Поставлю вопрос по другому: >> >>Компьютер А - 172.16.13.2 > шлюзом прописать 172.16.13.1 >>Интерфейс eth 1 маршрутизатора в сторону А - 172.16.13.1 >>Интерфейс eth 0 маршрутизатора в сторону Б - 192.168.13.1 >>Компьютер Б - 192.168.13.2 > шлюзом прописать 192.168.13.1 >> >>Необъходимо: >> >>Организовать SNAT между этими сетями, чтобы можно было получить доступ с компьютера >>Б к компьютеру А через NAT а не напрямую. Как это >>сделать? >> > на маршрутизаторе >>Параметры: >>ip_forward=1 >> >>Настройки iptables пустые. по умолчанию на filter сделано >> >>iptables -P INPUT DROP >>iptables -P FORWARD DROP >>iptables -P OUTPUT DROP > iptables -A FORWARD -s 172.16.13.2 -j ACCEPT > iptables -A FORWARD -s 192.168.13.2 -j ACCEPT > если не хотите обезличивать пакеты, пришедшие из другой подсети , то SNAT > не нужен, а если хотите то > iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.13.1 > iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 172.16.13.1 > и читать > http://www.opennet.ru/docs/RUS/iptables/
	Введите код, изображенный на картинке: