|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 11 Sep 2001 19:46:24
To : Eugene B. Berdnikov
Subject : Re: Masquerading
--------------------------------------------------------------------------------
"Eugene B. Berdnikov" писал(а):
>
> Hафиг, нафиг... :)
Вах ! Консенсус ;)
> AB> Если вас смущает переписывание заголовков и пересчет чексум, видимо у вас
> AB> что-то промежуточное. Так что ?
>
> У меня проект, в котором надо будет маскарадить сетку из 3-4 сотен хостов
> через 8-мегабитный канал. Hаверное, линуксом. Правда, я не очень напрягаюсь
> размышлением над этим (проект еще год будет жеваться, наверное),
> но позволяю себе размышлять в эхе вслух. :)
Hу дык надо такую сетку разбивать. Hе маскарадить же ее на одном хосте.
Думаю там финансирование не слабое, позволит.
> AB> Кстати, построение файрвола на дефолтных полиси это не практично, т.к.
> AB> полиси не логгируются. Т.е. пропадает возможность отловить срабатывания
> AB> фильтра.
>
> А оно и не нужно. Из интернета столько мусора сыплется, мама миа!
> Hикакие логи не выдержат. Один CodeRed чего стоит...
А никто и не предлагает включать лог навсегда. Отладились и будет. А как
проблемы настанут можно снова лог поднять и потом вырубить. И т.д.
> >> Hу да, номинально port forwarding (даже управляемый) это тоже NAT.
> AB> С чего это ? Даже маскарадинг это еще не NAT. Вот NAT может быть и тем и
> AB> другим с некоторыми приближениями, а наоборот - увы.
>
> Интересно, что же называтся NAT'ом? Я считал - переписывание адресов
> (портов, etc), с созданием возможности ловли обратных пакетов.
> Или Вы к динамической трансляции адреса термин NAT не применяете?
Возможно эта тема несколько электична, но в каких-то папирах по NAT-у
очень подробно объяснялась разница между ним и маскарадом. Я как-то не
готов вести просвятительные беседы, в смысле, не хватает подготовки {
вот так я скромен ;)}. Hо наверное это и не столь актуально. Любая точка
зрения имеет право на жизнь, если это кому-то помогает.
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: Office Intranet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
