ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Spartak Radchenko                    2:5020/400     21 Apr 2005  12:52:47
 To : "Andrew Lutov"
 Subject : Re: Маршрутизация ?
 -------------------------------------------------------------------------------- 
 

 Andrew Lutov <andrew_l @ newmail.ru> wrote:
 
 AL> 
  SR>>>> Да. И туннель между С1 и С2 тоже не нужен для решения поставленной
  SR>>>> задачи. Если только ещё для чего-то...
  AL>>>
  AL>>> Hужен :)
  AL>>>
  AL>>> Между С1 и С2 вполне себе реальные адреса.
 AL> 
  SR>> Т.е. С1 и С2 на самом деле соединены не напрямую, а через Интернет?
  SR>> Тогда понятно. Хотя я бы всё же сделал NAT и обошёлся без туннеля ;)
 AL> 
 AL> Тогда нельзя будет Ж1 отмаршрутить в "Куда_то_там", т.к. это "Куда_то_там"
 AL> имеет "серый" адресок.
 
 Почему нельзя? Просто нужны ещё 2 реальных IP на C1 и C2.
 NAT подменит у пакетов, бегающих между C1 и C2, адрес Ж1
 на какой-нибудь A1, а адрес куда-то-там на A2. Т.е. на
 каждой циске должны натиться одновременно src и dst
 пакета. Я такого не делал, но циска это умеет. Одно
 правило с ip nat inside source, одно с outside.
 
  SR>> Hе люблю я туннели, проблемы от них.
 AL> 
 AL> Поясни, плс.
 
 Да известные проблемы. MTU и фрагментация больших пакетов.
 Или когда слишком умный провайдер режет GRE, а он нужен для туннеля.
 
 -- 
 Spartak Radchenko SVR1-RIPE
 --- ifmail v.2.15dev5.3
  * Origin: Arguments & Facts Weekly (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор