Registrován: 30.06.2003
Příspěvků: 69

Mam router, v nem wlan0 (prijma signal), wlan1 (vsesmerovka - vysila dal) a eth0 (lokalni sit v dome). Jde spustit NAT, abych mohl pod eth0 schovat vice PC (192.168.x.y), ale aby wlan1 nebyla za NATem?
Protoze iptables -t nat -I POSTROUTING -o wlan0 -j MASQUERADE" pouzit nemuzu, ne?

Registrován: 20.05.2002
Příspěvků: 60

To sice nemuzes, ale muzes to napsat treba takhle:

iptables -t nat -A POSTROUTING -o wlan0 -s 192.198.x.y/m -j SNAT --to 10.a.b.c

kde 10.a.b.c je IP adresa wlan0 a m je pocet jednicek masky maskaradovane site (m=24 pri masce 255.255.255.0). Me to takhle chodi. Asi by slo pouzit i MASQUARADE misto toho SNAT, to je jedno.

Milos.

Naposledy upravil milos 02.09.2003 v 21:02

Registrován: 14.01.2003
Příspěvků: 651

A nebo muzes pred iptables -t nat -I POSTROUTING -j MASQUERADE dat radky typu iptables -t nat -I POSTROUTING -s ! 192.198.x.y/m -j ACCEPT

__________________