S
тут главноне не запутаться
Size: a a a
2021 July 21
LT
Дстнат на ип сервера, сорцнат маскарад по критериям. Вы уже сами запутались
AK
Проще имхо розетку наверное найти
S
такое бывает. Приходилось работать с этим... какой-то заёб со стороны безопасников
LT
Расскажите им про DHCP snooping например
S
не сработает. дст нат на сервер не пойдёт по причине, что сервер не знает маршрута
AK
С бесперебойником внезапно - занята одна будет рохетка
R
Найти розетку в обсеточенном помещении проблемно, надо генератор покупать и гнать бензин в 220 вольт, а 220 вольт в 12, сомнительно )
LT
С микрота на сервер пойдёт, микрот знает маршрут до сервера
S
возмодно вы правы. Но я делал так, как я написал. и оно работает.
Не на микроте правда, на iptables
Не на микроте правда, на iptables
LT
Дстнат подменяет адрес (и/или порт) назначения, сорцнат источника. На дстнате задаём адресата, на сорцнате притворяемся по ип как микрот. Что сложного?
AK
срц нат делаешь следом и всё. проблем вообще нет.
S
вот именно я так и делаю
AK
угу, а то что на сервере можно не указывать шлюзлм ип какой то а просто маску поставить 0 а не роутере включить прокси арп - им невдомек видимо.
LT
Если дстнатить на внутренний ип микрота то до сорцната дело и не дойдёт, ибо это будет не форвард
AK
там очевидно что имели ввиду срц-натить )
LT
Нет не очевидно )
AK
ну дстнатить в ип микрота вообще смысла нет ... хз ... )
AK
по крайней мере мне очевидно, кому как хз )