iptables portforwarding

[Faragó Zsolt]

>> közháló ---- eth1(linux  mysql szerver:3306 port) eth0:192.168.1.2 ----  
>> eth0:192.168.1.1(linux gw)eth1:192.168.0.1 ----- 
>> 192.168.0.0/24(XPkliensek)
>>
>>
>>     
> Szerintem a portforward nem erre való egy egyszerű routolás elég lenne!! De ha
> internet vagy miegymás van közte akkor is a protforwald 1-1 kapcsoaltot
> jelent.
> Minden további nélkül üzemelhet a rendszer nem kell ip-ket cserélgetni
> (nehezen nyomonkövethető felesleges erőforászabáló)
> A lényeg hogy a linuxos router tudja merre van a két tartomány (tudja mivel ő
> a routerük)
> És a linuxos DB server is tudja hogy merre vannak az adott tartományok (ha
> ennek a gépnek is alapértelmezett átjárója a router)
>
> leveldet hálózat szempontjából nem értem
> a kérdés a következő:
> közháló - kh router - kh swich - ..(ez itt a kérdés)... linuxos router - ....-linuxos MySql server
>
>
>   
A közhálóra kötött linux biztosítja az iskola levelezését az Internet 
felé, webszerverként üzemel, stb... Így ennek az átjárója a közhálós 
router címe. Ezért ennek nem állíthatom átjárónak a másik linux-os 
gateway-t. (Ha beállítom, akkor simán megy a routolás miatt, ahogy 
írtad, de jelen esetben ezt nem lehet beállítani.)
A linuxos gateway beállítása a tantermi gépek leválasztása miatt jött a 
képbe, illetve így egyenlőre a lokális háló felől ez lenne a DMZ vagy 
nem? Amit portforward-al lehetne megoldani.
Ezért gondoltam, hogy így lehetne megoldani, csak nem akar sikerülni.

Üdv.: Faragó Zsolt