|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Vladimir N. Garnick 2:5020/400 22 May 2002 17:13:18 To : "Ilya Teterin" Subject : Re: nat -------------------------------------------------------------------------------- .com> <8b3bca.1s8.ln@protva.ru> <2x8G8.116$bn1.13744@news.rt.ru> From: "Vladimir N. Garnick" <vg@vstu.vinnica.ua> Ilya Teterin <alien@npp-integris.ru> wrote: IT> А задача действительно решается с помощью одного только iproute2, двумя IT> строчками типа ip rule nat. Как оказалось, в ядре 2.2 natы делаются аж в IT> двух местах: один, видимо, более древный кусок в ip_masq.c, работает с IT> ipchains'ами и нифига не умеет (он меня и запутал), а второй, написанный IT> Кузнецовым - в ip_nat_dump.c, собсно и реализует ip rule nat... Итог IT> печален: ни маны, ни чтение сырцов ядра, если ты их не наизусть знаешь, не IT> дают гарантии, что правильно понимаешь реальные возможности системы :) Вообще-то это (насчет ip rule) еще в древние времена было описано в ip-cref.ps, лежащим в /usr/share/doc/iproute-*/ в большинстве современных дистрибудтивов. -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC] --- ifmail v.2.15dev5 * Origin: VSTU, InterCEC (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/16686bfa86a83.html, оценка из 5, голосов 10
|