Исходное сообщение
"Правильный двойной нат" Отправлено FeNUMe, 10-Фев-10 09:19
наверное еслиб можно было использовать адреса большой локалки для домашней - я бы тут не задавал вопросов.(подсеть в которую включен мой роутер, подключена как не удивительно тоже через роутер который проверяет доступ по маку) Вот поэтому мне нужно сделать именно то что я написал. повторяю упрощенно есть 3 сетевых интерфейса ng0 re0 rl0, нужно обеспечить два ната первый с ng0 на rl0 второй с re0 на rl0 и запретить любой трафик с re0 на ng0. Помомему вполне конкретный вопрос, интересует возможно ли такое организовать(именно на основе интерфейсов) и каким софтом. В идеале привести пример правил. А вы вместо того чтобы попытатся помочь решили повыделыватся и попридиратся к словам. На счет маршрутов приведу пример есть 2 сети: сеть А - диапазон 172.16.1.0/24 и сеть Б - диапазон 192.168.1.0/24, между ними роутер 192.168.1.1/172.16.1.1. для того чтобы пакеты между сетями бегали нужно в сети А прописать route add 172.16.1.0/24 192.168.1.1 а в сети Б route add 192.168.1.0/24 172.16.1.1 Если будет прописан только один из этих маршрутов - НИХРЕНА не будет работать. Вот их я и называю встречными, хотя наверно правильнее былобы назвать обратными.