Форум сетевых администраторов
Показаны 5 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Linux (http://netadmin.ws/forum/forumdisplay.php?forumid=13)
-- ppp -> eth ext_pc (http://netadmin.ws/forum/showthread.php?threadid=7257)


Помещено Beer 09-12-2003 в 20:04:

ppp -> eth ext_pc

Задачка:
1. 2 машины под Слакой в городской сети
2. Первая смотрит в городскую сеть (eth1/172.30.0.1) и через VPN смотрит в инет (ppp0/194.186.106.201).
2. Вторая смотрит в городскую сеть (eth1/172.31.0.1) и на ней вертится IRC-Server для городской сетки, инет с нее недоступен.
Вопрос:
Как сделать доступным из инета порт 6667 на второй машинке через первую?
Когда ИÐ_Ц стоял внутри локалки 192.168... то работала конструкция
iptables -t nat -А PREROUTING -p TCP -i ppp0 -d 194.186.106.201 --dport 6667 -j DNAT --to-destination 192.168.0.77:6667
а для нового варианта никак не соображу, впал в полный ступор... Подмогните плиз! На sysadmins.ru что-то тишина...

Вот картиночка

http://beer.metacom.ru:81/soft/_route/route.jpg


Помещено gryshadow 09-12-2003 в 20:58:

1. Поднять тунель с одной машины на другую, и применить вышеозначеное правило для IP, который будет на другом конце тунеля.
2. А просто IP в этом правиле поменять разве не покатит?

__________________
Чайник, мечтающий стать самоваром!


Помещено Beer 10-12-2003 в 06:39:

quote:
Первоначальное сообщение от gryshadow
1. Поднять тунель с одной машины на другую, и применить вышеозначеное правило для IP, который будет на другом конце тунеля.

Ага! Попробую порыть в этом направлении, спасибо
quote:

2. А просто IP в этом правиле поменять разве не покатит?


Увы, думаю что с обраткой проблемы из-за натов

__________________
73! Алексей


Помещено Beer 10-12-2003 в 08:54:

quote:

1. Поднять тунель с одной машины на другую, и применить вышеозначеное правило для IP, который будет на другом конце тунеля.



Софтину, линк не порекомендуешь?
Для SSL-порта прикрутил SSL-Tunnel, работает на ура, а вот для
не ssl-порта пока не нашел варианта туннеля.

__________________
73! Алексей


Помещено gryshadow 11-12-2003 в 09:01:

Я пользовал только банальный VPN, pptp...
www.poptop.org

gryshadow добавил 11-12-2003 в 09:02:28:
Можно еще PPPoE попробовать, но там какая-то фигня с пакетами творится, не все железо их нормально пропускает....

__________________
Чайник, мечтающий стать самоваром!


Формат времени GMT. Текущее время 06:32.
Показаны 5 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.