|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 08 Jan 2003 13:48:52
To : "Ilya Teterin"
Subject : Re: icmp tunnel
--------------------------------------------------------------------------------
Ilya Teterin <mudak@army.com> wrote:
IT>
SR>> Теоретически должно работать со статическим NAT. Вот только нечасто
SR>> встретишь хост, для которого админ не поленился настроить static NAT,
SR>> но в интернет его при этом не пускает.
IT>
SR>> А с динамическим NAT работать не будет по определению. Через него
SR>> ICMP не ходит.
IT>
IT> Я не знаю, что такое статический и динамаческий наты,
Это цискины термины. Hе знаю, являются ли они общепринятыми, но цисководы
их понимают. Статический NAT - отображение IP в IP без изменения номеров
портов, в обе стороны. Динамический - это когда несколько хостов (сеть)
выходят в интернет через один IP (ну, не обязательно один). Естественно,
при этом преобразованию подвергаются и номера портов, иначе никак.
Также понятно, что новое правило трансляции можно создать по инициативе
изнутри, но не снаружи (реверсный нат не трогаем).
IT> но знаю, что уже не
IT> меньше четырех лет линуксовый нат позволяет пинговать из внутренней сети
IT> внешние интернетовские хосты. И для этого не требуется никаких
IT> дополнительных нетривиальных настроек, напротив, я не знаю, как настроить
IT> нат так, чтобы с этим были проблемы :)
ОК, уточню. _Hекоторые_ ICMP через динамический NAT ходят. Hапример,
type 3, code 4 (Destination Unreachable/fragmentation needed and DF set).
А некоторые не могут в принципе, так как они не привязаны к _порту_.
Кстати, я поторопился с утверждением, что твоя программа через динамический
NAT работать не будет. Ты какие ICMP используешь?
IT> А в какой ОС/железке с этим проблемы?
Понятия не имею. Hе встречал проблем.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
