 |
 |
Форум сетевых администраторов » Операционные системы » Linux » ppp -> eth ext_pc
| Автор |
| Тема |
 |
|
 |
|
|
|
Участник

Зарегистрирован: Aug 2002
Место проживания: Россия, Череповец
Публикаций: 3
Статус:  |
Задачка:
1. 2 машины под Слакой в городской сети
2. Первая смотрит в городскую сеть (eth1/172.30.0.1) и через VPN смотрит в инет (ppp0/194.186.106.201).
2. Вторая смотрит в городскую сеть (eth1/172.31.0.1) и на ней вертится IRC-Server для городской сетки, инет с нее недоступен.
Вопрос:
Как сделать доступным из инета порт 6667 на второй машинке через первую?
Когда ИÐ_Ц стоял внутри локалки 192.168... то работала конструкция
iptables -t nat -А PREROUTING -p TCP -i ppp0 -d 194.186.106.201 --dport 6667 -j DNAT --to-destination 192.168.0.77:6667
а для нового варианта никак не соображу, впал в полный ступор... Подмогните плиз! На sysadmins.ru что-то тишина... 
Вот картиночка
http://beer.metacom.ru:81/soft/_route/route.jpg
Сообщение было отредактировано Beer 09-12-2003 в 20:08
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
09-12-2003 20:04 |
|
|


Искатель
|
| 1. Поднять тунель с одной машины на другую,... |
[сооб. #56505]
09-12-2003 20:58 |
|
Искатель


Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус:  |
1. Поднять тунель с одной машины на другую, и применить вышеозначеное правило для IP, который будет на другом конце тунеля.
2. А просто IP в этом правиле поменять разве не покатит?
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
09-12-2003 20:58 |
|
|
Участник
|
[QUOTE]Первоначальное сообщение от gryshadow
[B]1.... |
[сооб. #56529]
10-12-2003 06:39 |
|
Участник

Зарегистрирован: Aug 2002
Место проживания: Россия, Череповец
Публикаций: 3
Статус:  |
quote: Первоначальное сообщение от gryshadow
1. Поднять тунель с одной машины на другую, и применить вышеозначеное правило для IP, который будет на другом конце тунеля.
Ага! Попробую порыть в этом направлении, спасибо
quote:
2. А просто IP в этом правиле поменять разве не покатит?
Увы, думаю что с обраткой проблемы из-за натов
__________________
73! Алексей
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
10-12-2003 06:39 |
|
|
Участник
|
[QUOTE]
1. Поднять тунель с одной машины на другую,... |
[сооб. #56537]
10-12-2003 08:54 |
|
Участник

Зарегистрирован: Aug 2002
Место проживания: Россия, Череповец
Публикаций: 3
Статус:  |
quote:
1. Поднять тунель с одной машины на другую, и применить вышеозначеное правило для IP, который будет на другом конце тунеля.
Софтину, линк не порекомендуешь?
Для SSL-порта прикрутил SSL-Tunnel, работает на ура, а вот для
не ssl-порта пока не нашел варианта туннеля.
__________________
73! Алексей
Сообщение было отредактировано Beer 10-12-2003 в 09:43
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
10-12-2003 08:54 |
|
|
Искатель
|
Я пользовал только банальный VPN, pptp...
www.poptop.org
[size=1][i]gryshadow... |
[сооб. #56606]
11-12-2003 09:01 |
|
Искатель


Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус:  |
Я пользовал только банальный VPN, pptp...
www.poptop.org
gryshadow добавил 11-12-2003 в 09:02:28:
Можно еще PPPoE попробовать, но там какая-то фигня с пакетами творится, не все железо их нормально пропускает....
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
11-12-2003 09:01 |
|
|
|
Формат времени GMT. Текущее время 06:32.
|
Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения. |
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
|
|
|
|
| |
Page generated in 0.01001406 seconds (43.14% PHP - 56.86% MySQL) with 26 queries.
|
 |