Y
Давайте рассуждать, а не гадать.
Size: a a a
2021 July 30
Y
Какой прок гадать сидеть?
Y
Угадать можно случайно что-то. Понять ничего так не выйдет.
Y
Итак, пакет от хоста 1.50, например отправлен на хост 95.78.236.226.
Y
Попадая в прероутинг он видит дстнат и в нем меняется дст адрес на 1.33
Y
Дальше что?
СК
1.33 должен дать ответ на 1,50...
Y
Как такой пакет полетит?
СК
через роутер
Y
Почему это?
Y
сорс 1.33, дст 1.50. Где тут роутер?
Y
Тут арп запрос - кто тут 1.50 и напрямую ему.
Y
И на 1.50 прилетает пакет с сорсом 1.33.
Y
А он откуда ждет?
ДС
Тогда смотреть надо. Я на ходу сейчас.
СК
ага. а ждет от внешки...
Y
Логично.
Y
Поэтому подменить нам надо не только дст, а еще и сорс, когда мы шлем пакет к серверу.
Y
Чтобы отвечал он тоже на внешний адрес.
Y
Это правило в целом верное, только ни к чему тут порт в экшне, как и дстнате, к слову, коли порт совпадает.