Перейти к содержимому
Калькуляторы

SAME SNAT исчезнувший в 2.6.26 ядре. Чем заменить?

Выдали подсеть для внешнего пула.

По старой памяти добавляю iptables -t nat -A POSTROUTING -j SAME --to ip1-ip2

а он заявляет что теперь нет такого таргета. Гугл предлагает использовать простой SNAT.

Но с ним аська не работает (что не раз обсуждали)

 

Какие решения есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

По поводу исчезновения ничего не скажу. Но по поводу SNAT и Аськи был очень удивлен. У нас никаких проблем не было. Впрочем мы в --to-source не диапазон, а один IP-адрес используем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Проблема именно с пулом. Аська вначале соединяется с одним сервером и получает адрес второго.

 

Потом на второй ползет и при использовании SNAT с пулом коннект идет с другого ип.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот, блин, тоже мне проблема.

SNAT'те локалку по частям, каждая часть - на свой IP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Посмотите -j NETMAP

Но если внешняя подсетка меньше внутренней - тогда дело плохо.

P.S. - Аську отдельно промаппить можно

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Внешняя 64, внутренняя 2к но очень разреженная (хотспот, многие полуют ип но даже не авторизуются).

Человек 100 авторизованы постоянно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.