Исходное сообщение
"Проблема с snat" Отправлено Koba LTD, 27-Ноя-07 15:55
>[оверквотинг удален] >минуя экран. Хочу уточнить что все машины в сетке 192.168.49/24 поключены >к одному коммутатору, включая шлюз и обе карты экрана. >Затем, включаю на экране в iptables действие snat для всех пакетов уходящих >с интерфейса 192.168.49.34 (eth1) - что-бы пакеты в обоих направлениях шли >только через экран. Вот здесь появилась проблема, связь стала ненадежной, то >есть все вроде работает, но при скачивании больших файлов (50-300мб) по >протоколу smb в любой момент времени загрузка прерывается с ошибкой "не >могу прочитать файл". Ошибка при передаче появляется и при скачивании файлов >с экрана. Выключаю действие snat - все нормально работает. В чем >может быть дело? Ответ в производительности и кревых руках - нат это тормазная штука и для таких целей просто не предназначен, если нужно отделить 2 подсетки друг от друга то нужно юзать VLAN, вовторых не понимаю понятия отделить экраном - зачем если всерано делал SNAT из сетки в сетку и роутин сквозной. Вобщем не предумай велосипед или разноси в разные подсети сетки или VLAN а SNAT в таком случаи для мазахистов темболее что скорее всего железо на которм ты подымаещь его для этого не преднозначено.