Исходное сообщение
"IPTABLES устранить подмену ip адресов на LAN_IF" Отправлено HappyS, 01-Окт-07 16:28
>[оверквотинг удален] >>У меня срабатывает правило >>-A POSTROUTING -s $PUBLIC_NET -d ! $PUBLIC_NET -j SNAT --to -source WAN_IP >> >>но не срабатывает теперь правило >>-A POSTROUTING -s 192.168.1.0/255.255.255.0 -d ! 192.168.1.0/255.255.255.0 -j SNAT --to -source WAN_IP >> >>не выходят на WAN_IP внутренние ip адреса. Может их не натить? > >если подсеть 192.168.1.0/255.255.255.0 выпускаете в инет через WAN_IP, то нужно натить иначе, >провайдер или на каком нибуть следующем маршрутизаторе, эти пакеты убьют Конечно натить внутренние ip мне надо и мне все равно что с ними бюудет за WAN интерфейсом, а вот публичные подсети, которых несколько мненадо пропускать без маскирования, без подмены адресов WAN ip адресом. Вот и вопрос - почему внутренние ip не выходят в интернет через WAN_IP? С внешними разобрался - все выходят и пингуются. Помог SNAT