DSA-3100 (конфигурация встроенного линукс)

[Tab]

Возможно не нашел похожей темы, но поиском пользовался...

В названии темы ошибся не 3100 а 3110 !!! (Кста...на форуме не реализовано редактирование наименование темы?)

 

Собсна вопрос тем кто имеет или знает как сделать прямой маршрут из под NAT в WAN используя ЭТО усройство... Пример конфиги или способа... Пояснения: при использовании на этом месте (вместо DSA-3110) FreeBSD можно было бы написать в ipfw add allow ip такойто from any и наоборот, и все пользователи сети находящейся за NATом могли получать доступ к данному IP. Допусим что это адрес информационной страницы WEB. Как такую схему реализовать на устройстве DSA-3110 не имеющей в своем составе файрвола... (Линух незнаю) Нарыл , что там есть iptables, ip, tc ... Через эти варианты возможено ли осуществить прямой пропуск трафика на открытые и явно указанные адреса принадлежащие сети WAN?

Edited October 17, 2007 by Tab

[Tab]

Общественные мОзги!

 

Нечего сказать?

Или такие штучки тут не обсуждаются?

[Капитан Каталкин]

А на форуме Д-Линка не пробовали вопрос этот задать?

[ayamb]

(удалено пользователем)

Edited October 18, 2007 by ayamb

[edo]

в линухе вообще что-то типа:

iptables -A FORWARD -i eth0 -o eth1 -d 1.2.3.4 -j ACCEPT

iptables -A FORWARD -i eth0 -o eth1 -j REJECT

 

в общем и в этой железке наверное тоже можно в командной строке, но после перезагрузки настройки потеряются.

 

как настраивается конфиг именно этой железки - не подскажу.

[Tab]

To edo: Да! Это уже лучше... Теперь бы это вставить в какое нибудь место скрипта который выполняется при запуске линуха....

И еще... Что за функционал в этих утилитах (командах) ip и tc?

[edo]

ip - это утилита для конифигурирования интерфесов, маршрутов, advanced routing.

то есть замена route, ifconfig и ещё чего-то.

tc - настройка шейпера.

 

ps: гугль находит эти ответы.