|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexander Tolstykh 2:5020/400 17 Aug 2006 09:08:14
To : Aleksey Barabanov
Subject : Re: Превратить транзитный пакет в исходящий
--------------------------------------------------------------------------------
Aleksey Barabanov <abb@wessen.ru> wrote:
> Alexander Tolstykh wrote:
>
>> Отсюда вывод: SNAT для исходящих пакетов не преобразует
>> пакет в транзитный.
>> Где мог ошибиться? Или все-таки действительно, невозможно
>
> Быть может в сабже? Там требуется обратное.
Тьфу, конечно же в сабже превратить исходящий в транзитный.
>> превратить исходящий в транзитный?
>
> Т.е. его надо еще раз пропустить через хуки FORWARD ?
пакет должен должен пройти по всем цепочкам, начиная с
PREROUTING таблицы mangle и заканчивая POSTROUTING таблицы
nat. Для исходящих пакетов это не выполняется, поэтому исхоядщий
требуется превратить в транзитный. Если есть другие способы -
предлагайте!
>
> Вы структуру IP-стека знаете? Так поставте вопрос, используя адекватную
> терминологию.
>
Знание ip стека никоим образом не может решить вопрос, т.к. задача
заключается в тонкостях реализации стека в ядре линукc, а не теоретические
аспекты из RFC.
Терминология целиком и полностью заимствована из iptables tutorial.
--
Alexander Tolstykh
--- ifmail v.2.15dev5.3
* Origin: -=GOLOS=- (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
