Debian szerver routerként használva

[Gyurman Attila]

2011-10-12 14:01 keltezéssel, Horváth Péter írta:
> Az IP címből úgy néz ki hogy a wifi szolgáltató kliens routert 
> használ, amiben már van címfordítás, és akkor az egész 192.168.1.0/24 
> alhálózat a tied. Ezesetben szükségtelen mégegy routert, és 
> címfordítást beiktatni.
>
> Viszont ha csak ez az 1 privát cím a tied, és mondjuk a 
> 192.168.1.21-es végű már egy másik előfizetőé akkor masquerading-ot 
> kell beállítani a szerveren,
> de akkor már dupla címfordítással mennek ki a belső gépek a netre.
> (a masqurading beállításához javasolnám a webmin nevű csomagot ha ez 
> az 1. debian szervered)
Szia!

Ha a debian nem natol, akkor a szolgáltató routerének is tudnia kéne, 
hogy a 192.168.2.0/24 az 192.168.1.20-on érhető el.
Ezt nem fogják beállítani, ezért mindenképp kell a masquerade, és a 
dupla natolás sajnos nem kerülhető el véleményem szerint.

De szerintem ezért nem érdemes webmint felrakni.

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Feltéve ha eth0 a szolgáltató felé menő IF.
Így az eth0-án kimenő csomagok lesznek natolva.

Ha komolyabban el akarsz merülni a debian rejtelmeiben, akkor amúgy sem 
árt, ha amit lehet parancssorból csinálsz :-)

Üdv:

Attesz