Телеграмм чат группы nag_public страница 22185

И пусть клиенты коннектятся к нему

09:39пожаловаться #1

Так у вас же хост за стеной будет

много хостов. Некоторые - просто ip управляемые pacemaker-corosync

09:40пожаловаться #2

Я тогда не понял суть вопроса

09:40пожаловаться #3

Хотя похоже догадался
С вашей стороны у вас будет только один хост с доступом?

09:42пожаловаться #4

с обоих сторон - много хостов. Болееменее понятно с хостами за стеной. А клиентов я не знаю сколько будет.

09:43пожаловаться #5

Вариант 2 работать будет если хост с доступом и другие хосты которым нужен доступ, будут находиться в одной сети

09:43пожаловаться #6

Тогда можно статик роуты сделать и тупо snat

09:44пожаловаться #7

да, хост-прокси и клиенты в одной сети

09:44пожаловаться #8

про snat как раз вот тоже вспомнил

09:44пожаловаться #9

Тогда вариант 2, но только snat/masquerade вместо dnat

09:45пожаловаться #10

Спасибо! Ща попробую :)

09:45пожаловаться #11

Вариант 1 это будет мучение с портами, если по ту сторону не один ресурс

09:46пожаловаться #12

Вариант 1 это будет мучение с портами, если по ту сторону не один ресурс

да тут как бы ансибл, порты все известны. Нагенерировать правил не проблема. Но второй вариант всё равно нравится больше :)

09:46пожаловаться #13

Евгений in Nag.Ru

На qtech как-то можно подменить ip пакетов проходящих?

09:47пожаловаться #14

Тогда можно статик роуты сделать и тупо snat

кстати. forward у меня в drop. Следовательно мне для snat тоже нужно же правила и в forward?

09:48пожаловаться #15

Во втором варианте не очень понятно как маршруты распространить. Ну только если вы контролируете dhcp

09:48пожаловаться #16

Evgeniy in Nag.Ru

нельзя. это же все контрольные суммы считать

09:48пожаловаться #17

Sheridan

кстати. forward у меня в drop. Следовательно мне для snat тоже нужно же правила и в forward?

Да

09:48пожаловаться #18

Во втором варианте не очень понятно как маршруты распространить. Ну только если вы контролируете dhcp

это уже проблема тамошнего админа, при всём желаниии я той сеткой не рулю...

09:48пожаловаться #19

Еще раз спасибо! )