DB
Рисовал, все понятно. Не могу уйти от masquerade к src-nat
Size: a a a
2020 November 20
MG
А нат - это уже костыли
DB
Вот стопудово согласен! Есть идея маркировать пакеты в тоннель.
MG
Читаться будет легче, но любая замена адресов может негативно сказаться на вышележащих протоколах
M
т.е. 3389 открытый наружу это не косяк?
DB
Там стоит 2fa
MG
Объективно говоря, такая задача - уже создание костыля
MG
Так что, в каком то смысле уже и плевать, что там нат.
DB
Ладно, мы ушли от темы
Почему не работает замена маскарадинга на src-nat?
Почему не работает замена маскарадинга на src-nat?
MG
Правило то покажете? :)
DB
chain=dstnat action=dst-nat to-addresses=172.17.146.18 to-ports=3389
protocol=tcp dst-address=8._._.25 in-interface=ether1 dst-port=3389
log=no log-prefix=""
и вот это
chain=srcnat action=masquerade log=no log-prefix=""
protocol=tcp dst-address=8._._.25 in-interface=ether1 dst-port=3389
log=no log-prefix=""
и вот это
chain=srcnat action=masquerade log=no log-prefix=""
MG
Срцнат то где
MG
Вы говорите срцнат не работает
MG
А тут только маскарад
DB
Когда хочу это правило
chain=srcnat action=masquerade log=no log-prefix=""
заменить на src-nat
chain=srcnat action=src-nat to-addresses=192.168.7.7 log=no log-prefix=""
где 192.168.7.7 адрес выходного l2tp интерфейса
chain=srcnat action=masquerade log=no log-prefix=""
заменить на src-nat
chain=srcnat action=src-nat to-addresses=192.168.7.7 log=no log-prefix=""
где 192.168.7.7 адрес выходного l2tp интерфейса
MG
Счётчики по правилу работают?
Что происходит при указании аут-интерфейса?
Что происходит при указании аут-интерфейса?
DB
Счетчики сравабывают тлько на первый пакетт. Указывай не указывай интерфейс - пофиг
MG
At least I have no letters
DB
)) НАТ - необходимый костыль..
MG
Оч странно )
Интересно )
Коннекшон покажете на конечный микрот прилетающий?
Интересно )
Коннекшон покажете на конечный микрот прилетающий?