From: gyilmaz (gyilmaz@genco.gen.tr)
Date: Thu 13 Nov 2003 - 17:25:37 EST
selamlar,
eth1 ve eth2 ayni segmente bakiyorsa dediginiz gibi ayirmasanizda olurmus.
yonlendirilebilir blokta bulunan IP'leriniz (eth1 tarafi) icin iptables
kurali girmemeniz istemcilerin dis aga kendi IP leri ile cikmalarini saglar
zaten.Sadece eth2 tarafindaki blok icin ise nat ya da masq yapin.Istediginiz
yanilmiyorsam bu sekilde gerceklesir.
Or:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source \
$ETH0_IP_ADRESI
kolay gelsin
-- Genco YILMAZ http://genco.gen.tr On Thu, 13 Nov 2003 23:16:10 +0200, Kivanc Oskay wrote > Selam, > 3 adet ethernet karti olan bir pc ve uzerinde isletim sistemi olarak > rh7.3 var, ethernet konfigurasyonlari soyle: > > eth0: reel-ip > eth1: reel-ip > eth2: sanal-ip (192.168.1.1) > > Routing tablosunda sorun yok suanda eth2 ve eth1'den eth0'a isini > yapiyor. > eth1 ve eth2 fiziksel olarak ayni switch'e(local-networke) baglilar. > Gateway olarak eth1'i kullanan reel-ip'li pclerin VE gateway olarak > eth2'yi kullanan sanal-ip'li pclerin internete cikmasini saglamak > istiyorum. Bunu yaparken reel-ip'li pcleri masq. etmek istemiyorum, > internette kendi ip'leri ile gezinmeliler. Onerileriniz nelerdir? > Aslinda eth2 yerine de eth1:0 kullansam fena olmaz :) -son tahlilde- > Simdiden tesekkurler hepinize.. > > Kivanc Oskay > System Support Specialist > > Cozum Bilgisayar Ltd.