|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Valentin Nechayev 2:5020/400 23 Mar 2004 19:18:44 To : eugen@grosbein.pp.ru Subject : Re: 24x7 -------------------------------------------------------------------------------- >>> Eugene Grosbein wrote: GS>>> Имеем PIX с nat на IP x.x.x.x, и со статиком x.x.x.x -> 10.0.0.1. GS>>> Изнутри c 10.0.0.2 начинаем пинговать внешний мир, пакетики натятся GS>>> в x.x.x.x, ответики приезжают на x.x.x.x и денатятся в .... GS>>> ... как вы думали? в 10.0.0.1! VN>> Имеет право. Зачем ты NAT'ил 10.0.0.2 в тот же адрес, который был VN>> статиком назначен на другой IP? VN>> Hать его на другой адрес. EG> Hе знаю, имел ли PIX право или не имел, но natd с древнейших времен 2.2.x EG> такую ситуацию разруливает корректно. Все исходящие пакеты транслируются EG> в x.x.x.x, ответы транслируются обратно куда надо (statefull), а входящие EG> коннекты на x.x.x.x пробрасываются на 10.0.0.1, создавая очередной link EG> в таблице состояний. Это хорошо, что libalias свои маппинги смотрит вперёд правил static NAT, но я не вижу, почему это должно быть уровня must (а не should). -netch- --- ifmail v.2.15dev5.3 * Origin: Dark side of coredump (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/223830a15aa21.html, оценка из 5, голосов 10
|