/ Forside / Teknologi / Operativsystemer / Linux / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Linux
#NavnPoint
o.v.n. 11177
peque 7911
dk 4814
e.c 2359
Uranus 1334
emesen 1334
stone47 1307
linuxrules 1214
Octon 1100
10  BjarneD 875
Iptables masq med flere ext. ip adresser ?
Fra : Brian Ipsen


Dato : 13-03-03 17:50

Hej!

Hvordan laver jeg masquerading i iptables, når der skal veksles
mellem flere eksterne IP adresser ??

F.eks. sidder følgende IP adresser på samme eksterne interface på en
linux gateway:

192.168.1.12
192.168.1.13
192.168.1.14
192.168.1.15

Internet net er 10.0.0.0/24

Hvordan får jo nu masq'ed pakker fra 10.0.0.0 nettet - så alle 4
eksterne adresser anvendes ? Evt. i round-robin princip, så hver gang
en ny tcp session etableres, så "hopper" den til en ny ekstern IP ?

/Brian


 
 
Kent Friis (13-03-2003)
Kommentar
Fra : Kent Friis


Dato : 13-03-03 18:12

Den Thu, 13 Mar 2003 17:49:50 +0100 skrev Brian Ipsen:
>Hej!
>
> Hvordan laver jeg masquerading i iptables, når der skal veksles
>mellem flere eksterne IP adresser ??

man iptables

Kig efter DNAT. MASQUERADE er beregnet til dynamisk ip, den er ikke
helt så avanceret som DNAT, til gengæld klarer den selv det med
ip-nummeret.

Mvh
Kent
--
Gilthoniel, A Elbereth
Aiya elenion ancalima!
- Tolkien, "The Lord of the Rings"

Brian Ipsen (13-03-2003)
Kommentar
Fra : Brian Ipsen


Dato : 13-03-03 18:18

On Thu, 13 Mar 2003 17:11:38 +0000 (UTC), leeloo@phreaker.net (Kent
Friis) wrote:

>> Hvordan laver jeg masquerading i iptables, når der skal veksles
>>mellem flere eksterne IP adresser ??
>
>man iptables
>
>Kig efter DNAT. MASQUERADE er beregnet til dynamisk ip, den er ikke
>helt så avanceret som DNAT, til gengæld klarer den selv det med
>ip-nummeret.

Det er vel snarere SNAT jeg skal kigge på, da det er sourceadressen
(10.0.0.x) der skal ændres til noget andet....

/Brian

Kent Friis (13-03-2003)
Kommentar
Fra : Kent Friis


Dato : 13-03-03 19:13

Den Thu, 13 Mar 2003 18:17:37 +0100 skrev Brian Ipsen:
>On Thu, 13 Mar 2003 17:11:38 +0000 (UTC), leeloo@phreaker.net (Kent
>Friis) wrote:
>
>>> Hvordan laver jeg masquerading i iptables, når der skal veksles
>>>mellem flere eksterne IP adresser ??
>>
>>man iptables
>>
>>Kig efter DNAT. MASQUERADE er beregnet til dynamisk ip, den er ikke
>>helt så avanceret som DNAT, til gengæld klarer den selv det med
>>ip-nummeret.
>
>Det er vel snarere SNAT jeg skal kigge på, da det er sourceadressen
>(10.0.0.x) der skal ændres til noget andet....

Riiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiing.wav (lyd af vækkeur der ringer).

Godmorgen Ja selvfølgelig.

Mvh
Kent
--
At køre i en stor Mercedes eller BMW viser ikke at man har mange penge.
Det viser blot at man er tysker.

Søg
Reklame
Statistik
Spørgsmål : 177554
Tips : 31968
Nyheder : 719565
Indlæg : 6408857
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste