VasileVsx: sysctl usage

2010-03-30T08:34:25Z

sysctl usage

OlegA: Новая: {{Суперпользователь}} SNAT используется для преобразования сетевых адресов (Source Network Address Translation), т.е. из...

2008-05-29T10:28:17Z

Новая: {{Суперпользователь}} SNAT используется для преобразования сетевых адресов (Source Network Address Translation), т.е. из...

Новая страница

{{Суперпользователь}}

SNAT используется для преобразования сетевых адресов (Source Network Address Translation), т.е. изменение исходящего IP адреса в IP заголовке пакета. Например, это действие можно использовать для предоставления выхода в Интернет другим компьютерам из локальной сети, имея лишь один уникальный IP адрес. Для этого. необходимо включить пересылку пакетов (forwarding) в ядре и затем создать правила, которые будут транслировать исходящие IP адреса нашей локальной сети в реальный внешний адрес. В результате, внешний мир ничего не будет знать о нашей локальной сети, он будет считать, что запросы пришли с нашего брандмауэра.

SNAT допускается выполнять только в таблице nat, в цепочке POSTROUTING. Другими словами, только здесь допускается преобразование исходящих адресов. Если первый пакет в соединении подвергся преобразованию исходящего адреса, то все последующие пакеты, из этого же соединения, будут преобразованы автоматически и не пойдут через эту цепочку правил.

Для включения этого режима необходимо:
1. Выполнить для разрешения трафика пакетов между интрефейсами:
<source lang="bash">
# echo 1 > /proc/sys/net/ipv4/ip_forward
</source>

Чтобы при загрузке данная опция сохранялась необходимо в файле /etc/sysctl.conf отредактировать <code>net.ipv4.ip_forward = 1</code>

2. Разрешаем FORWARD:
<source lang="bash">
# iptables -t filter -A FORWARD -s {LOCAL_IP} -j ACCEPT
# iptables -t filter -A FORWARD -d {LOCAL_IP} -j ACCEPT
</source>

где <code>{LOCAL_IP}</code> - подсеть или локальная IP.

3. Устанавливаем NAT:
<source lang="bash">
# iptables -t nat -A POSTROUTING -s {LOCAL_IP} -j SNAT --to-source {EXTERNAL_IP}
</source>

где <code>{EXTERNAL_IP}</code> - внешняя IP или диапазон внешних IP.

Для того, чтобы настройки сохранились при следующем запуске, необходимо выполнить команду:
<source lang="bash">
# service iptables save
</source>

Возможно использовать вместо SNAT - MASQUERADE, но он белее ресурсоёмкий из-за того, что iptables автоматически выбирает внешний интерфейс. Рекомендуется использовать при динамически назначаемом внешнем IP-адресе.

----
Источники:
* http://forum.linux.lg.ua/index.php?showtopic=49&pid=363&mode=threaded&show=&st=&

[[Category:Установка и настройка]]
[[Category:Настройка системы]]

@@ Строка 10: / Строка 10: @@
 <source lang="bash">
 # echo 1 > /proc/sys/net/ipv4/ip_forward
 </source>

Настройка NATa - История изменений

VasileVsx: sysctl usage

OlegA: Новая: {{Суперпользователь}} SNAT используется для преобразования сетевых адресов (Source Network Address Translation), т.е. из...