---

Hej!

Hvordan laver jeg masquerading i iptables, når der skal veksles
mellem flere eksterne IP adresser ??

F.eks. sidder følgende IP adresser på samme eksterne interface på en
linux gateway:

192.168.1.12
192.168.1.13
192.168.1.14
192.168.1.15

Internet net er 10.0.0.0/24

Hvordan får jo nu masq'ed pakker fra 10.0.0.0 nettet - så alle 4
eksterne adresser anvendes ? Evt. i round-robin princip, så hver gang
en ny tcp session etableres, så "hopper" den til en ny ekstern IP ?

/Brian

---

Den Thu, 13 Mar 2003 17:49:50 +0100 skrev Brian Ipsen:
>Hej!
>
> Hvordan laver jeg masquerading i iptables, når der skal veksles
>mellem flere eksterne IP adresser ??

man iptables

Kig efter DNAT. MASQUERADE er beregnet til dynamisk ip, den er ikke
helt så avanceret som DNAT, til gengæld klarer den selv det med
ip-nummeret.

Mvh
Kent
--
Gilthoniel, A Elbereth
Aiya elenion ancalima!
- Tolkien, "The Lord of the Rings"

---

On Thu, 13 Mar 2003 17:11:38 +0000 (UTC), leeloo@phreaker.net (Kent
Friis) wrote:

>> Hvordan laver jeg masquerading i iptables, når der skal veksles
>>mellem flere eksterne IP adresser ??
>
>man iptables
>
>Kig efter DNAT. MASQUERADE er beregnet til dynamisk ip, den er ikke
>helt så avanceret som DNAT, til gengæld klarer den selv det med
>ip-nummeret.

Det er vel snarere SNAT jeg skal kigge på, da det er sourceadressen
(10.0.0.x) der skal ændres til noget andet....

/Brian

---

Den Thu, 13 Mar 2003 18:17:37 +0100 skrev Brian Ipsen:
>On Thu, 13 Mar 2003 17:11:38 +0000 (UTC), leeloo@phreaker.net (Kent
>Friis) wrote:
>
>>> Hvordan laver jeg masquerading i iptables, når der skal veksles
>>>mellem flere eksterne IP adresser ??
>>
>>man iptables
>>
>>Kig efter DNAT. MASQUERADE er beregnet til dynamisk ip, den er ikke
>>helt så avanceret som DNAT, til gengæld klarer den selv det med
>>ip-nummeret.
>
>Det er vel snarere SNAT jeg skal kigge på, da det er sourceadressen
>(10.0.0.x) der skal ændres til noget andet....

Riiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiing.wav (lyd af vækkeur der ringer).

Godmorgen Ja selvfølgelig.

Mvh
Kent
--
At køre i en stor Mercedes eller BMW viser ikke at man har mange penge.
Det viser blot at man er tysker.