[linux] Masquarade

Peter Surda shurdeek na panorama.sth.ac.at
Pátek Prosinec 1 15:58:26 CET 2000


On Fri, Dec 01, 2000 at 02:52:55PM +0100, Jalsovszky Tamas wrote:
> Ahojte!
Caf.

> 	Je mozne vytvorit tzv. IP pool pre globalne IP cisla(ako to robi
> napr. Cisco router)? 
Jasne.

> Mam 10 IP cisla, ktore chcem vyuzivat ako IP cisla zo
> siete, lokalne IP cisla by boli konvertovane na jedno z takehoto cisla
> (podla nejakeho algoritmu, alebo nahodne).
Ten algoritmus je urceny pod linuxom routovaciou tabulkou. Podla toho aku
"src" ma ten paket, na taku adresu bude maskaradovany. Ked mas viac
rovnocennych route tak to bude robit viacmenej nahodne.

Inac vola sa to IP-Masquerading a je to c00l, my mame 252 pocitacov za jednou
IP ktora je na P166/48M. No a este ked sa to spoji z roznymi modulmi tak ide
aj IRC, ICQ, RealAudio, Quake a vselico ine. Linux dokaze robit este aj viac,
napr.  portforwarding, per-IP accounting (priklad u nas
http://panorama.sth.ac.at/transfer), alebo transparent caching :-)

Odporucam howtos:
IP masquerading howto
IPCHAINS HOWTO
Advanced 2.4 networking howto
transparent proxy with squid mini howto
Ten portforwarding moc dobre zdokumentovany neni ale robi sa to cez ipmasqadm.

man pages k ipchains, ip, tc.

Nevyhoda je taka, ze debilne protokoly ako h323 s tym nejdu.

> Na co je to dobre?
????

> 	S pozdravom: Tomas
S pozdravom,

Peter Surda (Shurdeek) <surda na bigfoot.com>, ICQ 10236103, +4369910964300

--
                   Disc space - The final frontier.



Další informace o konferenci linux