Proxy/NAT

slava007 · Отправлено: **02:18, 03-05-2012** | #2

может быть стоит выключить нат на убунту и на adls прописать маршрутизацию типа 'для сети 192.168.1.0/24 отправлять на 192.168.2.250 '

R.i.m.s.k.y. · Конфигурация компьютера

slava007, не вариант
убунта шлюз и раздает нэт

slava007 · Отправлено: **12:25, 03-05-2012** | #4

Цитата R.i.m.s.k.y.:

убунта шлюз »

оно понятно, но если я правильно прочитал вашу схему, у вас уже стоит нат на adsl модеме.

R.i.m.s.k.y. · Конфигурация компьютера

slava007, если выключить нат на убунте компы внутренней сетки не увидят интернета,
Убунта шлюзом для статистики и ограничения доступа в нет, модем так не умеет
Бриджом модем не сделать тк он привязан к вышестоящей организации

freese · Конфигурация компьютера

Код:

iptables -t nat -A PREROUTING -p tcp -d 10.10.10.10 --dport 50000 -j DNAT --to-destination 192.168.1.240:3389
iptables -t nat -A PREROUTING -p tcp -d 10.10.10.10 --dport 50001 -j DNAT --to-destination 192.168.1.254:3389
iptables -t nat -A PREROUTING -p tcp -d 10.10.10.10 --dport 3389 -j DNAT --to-destination 192.168.1.254:3389

iptables -t nat -A POSTROUTING -p tcp --dst 192.168.1.240 --dport 3389 -j SNAT --to-source 10.10.10.10:50000
iptables -t nat -A POSTROUTING -p tcp --dst 192.168.1.254 --dport 3389 -j SNAT --to-source 10.10.10.10:50001

смысла не имеет, так как ubunta знать не знает ни о какой 10.10.10.10, это сеть c другой стороны adsl

slava007 · Отправлено: **12:52, 03-05-2012** | #7

на убунте пропишите default GW 192.168.2.251 и можете смело вырубать нат. В вашем случае от 2х натов только больше путаницы, ведь задача нат это всего лишь трансляция адресов из внутренних во внешний, а эту функцию выполняет у вас уже adls модем. Я имею в виду просто выключить нат, а правила фаервола и все остальное оставить. Сами посудите, шлюзом для сети 192,168,1,0/24 будет 192.168.1.250 и после обработки пакетов убунта отправит их на свой шлюз по умолчанию 192.168.2.251 а тот в свою очередь подменит внутренний ip на внешний и отправит в интернет

R.i.m.s.k.y. · Конфигурация компьютера

slava007, на убунте прописан 192,168,2,251 как гейт, без ната кампы сети не могут выходить в нэт, я пробовал уже

slava007 · Отправлено: **13:11, 03-05-2012** | #9

Цитата R.i.m.s.k.y.:

без ната кампы сети не могут выходить в нэт, я пробовал уже »

это скорее всего потому, что не прописан маршрут на adsl к сети 192.168.1.0/24