lddnsk Posted May 7, 2017 (edited) здравствуйте такая задача: 192.168.1.2:9999 перебрасывать на 192.168.1.2:99 на данный момент для внешки настроено вот так: chain=dstnat action=netmap to-addresses=192.168.1.2 to-ports=99 protocol=tcp in-interface=eth0 dst-port=9999 log=no log-prefix="" и это работает. и цель сделать то же самое, что и с внешки, только для внутрисети, чтобы я мог из сетки обратиться по 9999 порту и чтобы эффект был, будто я стучу на 99. подскажите, пж, а то чето всяко-разно пробовал, не получается Edited May 7, 2017 by lddnsk Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
nkusnetsov Posted May 9, 2017 Снова "netmap"... Да у какого дебила вы это списываете? Гуглите "Hairpin Nat". Можете также посмотреть здесь и здесь Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
lddnsk Posted May 10, 2017 да в одной и той же сети айпишники. "откуда" и "куда". зачем маскарадинг? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted May 10, 2017 да в одной и той же сети айпишники. "откуда" и "куда". зачем маскарадинг? Ну и о каком маппинге роутером тогда речь, если вы в одном l2? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
lddnsk Posted May 10, 2017 ну да, оси я помню (знаю) так себе.. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
nkusnetsov Posted May 10, 2017 да в одной и той же сети айпишники. "откуда" и "куда". зачем маскарадинг? Вы статьи перечитайте - поймете зачем маскарадинг. Там пошагово расписаны причины. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Leninxxx Posted May 11, 2017 Я делаю так add action=netmap chain=dstnat dst-address=!10.24.1.240 dst-address-type=local dst-port=3389 protocol=tcp to-addresses=10.24.1.252 add action=masquerade chain=srcnat dst-address=10.24.1.252 dst-port=3389 out-interface=bridge protocol=tcp src-address=10.24.1.0/24 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myth Posted May 12, 2017 Leninxxx, у него трафик не через роутер идет, т.к L2 сегмент один Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...