Исходное сообщение
"Перенаправление трафика (forwarding)" Отправлено romanegunkov, 22-Апр-20 00:35
>>> Отп > Можете что-нибудь подсказать? Суть такова, чтобы был неизвестный реальный IP сервера и > канал выше, чем у сервера. > ipv4 forward = 1 Вот этот вариант из примера должен подойти, только там опечатка, кажется, для SNAT --to-source, наверное, доджен быть. Full network address translation, as performed with iproute2 can be simulated with both netfilter SNAT and DNAT, with the potential benefit (and attendent resource consumption) of connection tracking. Example 5.7. Simulating full NAT with SNAT and DNAT [root@real-server]# iptables -t nat -A PREROUTING -d 205.254.211.17 -j DNAT --to-destination 192.168.100.17 [root@real-server]# iptables -t nat -A POSTROUTING -s 192.168.100.17 -j SNAT --to-destination 205.254.211.17

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>> Отп >> Можете что-нибудь подсказать? Суть такова, чтобы был неизвестный реальный IP сервера и >> канал выше, чем у сервера. >> ipv4 forward = 1 > Вот этот вариант из примера должен подойти, только там опечатка, кажется, для > SNAT --to-source, наверное, доджен быть. > Full network address translation, as performed with iproute2 can be simulated > with both netfilter SNAT and DNAT, with the potential benefit (and > attendent resource consumption) of connection tracking. > Example 5.7. Simulating full NAT with SNAT and DNAT > [root@real-server]# iptables -t nat -A PREROUTING -d 205.254.211.17 -j DNAT --to-destination > 192.168.100.17 > [root@real-server]# iptables -t nat -A POSTROUTING -s 192.168.100.17 -j SNAT --to-destination > 205.254.211.17
	Введите код, изображенный на картинке: