トップページ⇒linux
13コメント4KB

NATについて

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。NGNG
NATとパケットフィルタリング等のスレです。
ipfwadm
ipchains
ipautofw
iptables等
0002名無しさん@お腹いっぱい。NGNG
ipmasqadm
を忘れてるぞ
0003名無しさん@お腹いっぱい。NGNG
http://www.LinuxVirtualServer.org/how.html
によると、NATのスループットが8.93MB/sとなってるんだけど、
この(on Pentium processor)って、具体的には
周波数いくつくらいなんだろうか?

RT52iやOpenBlockS等の小型ルータだと、
もっともっと下がるんだろうな
0004名無しさん@お腹いっぱい。NGNG
NAT立派な平城京
0005ロッソNGNG
 〃
(中」中)ノ におわ NAT。
0006名無しさん@お腹いっぱい。NGNG
ipchainsでフォワーディングして、複数のプライベートアドレスが
一つのグローバルでなんたらっつーのがマスカレードでしょ?
ipmasqadmはなにをしてくれるの?
0007名無しさん@お腹いっぱい。NGNG
>>6
http://hort221.ab.a.u-tokyo.ac.jp/nikki2k/1014.html
00086NGNG
んと
ipchainsではポート毎にルーティングはできるんだけど、
プライベートアドレスのマシンを公開することはできないし、
NATするから送信元がipchainsの動いてるマシンに書き変わる。

いわゆるポートフォワーディングをしたいならipmasqadmって
ことでいいですか?

0009名無しさん@お腹いっぱい。NGNG
ポートフォワードでWebだけ外部に公開するのはうまくいったんだけど、
その外部のアドレスに、内部からアクセスできません。
具体的には、外部を1.2.3.4、内部を10.0.0.1として
ipmasqadm -p tcp -L 1.2.3.4 80 -R 10.0.0.1 80
していて、外部のマシンからhttp://1.2.3.4はOKです。
内部からはhttp://10.0.0.1はOKで、http://1.2.3.4はアウト。
ping 1.2.3.4はOK。

フォワーディングで10.0.0.1に飛んだパケットが、
ルータに戻らずに直接内部のマシンにとんじゃまずいの?
10.0.1.1にしてやれば大丈夫かな?
0010名無しさん@お腹いっぱい。NGNG
内部から 1.2.3.4 80 にアクセスして、シスログ見ればなんで駄目だかすぐわかるぞ
0011名無しさん@お腹いっぱい。NGNG
ううう、レスありがとうございます。
でもipmasqかましてるLinuxBoxがOpenBlocksなので、
シスログが残らないのよ。

OpenBlocks
http://openlab.plathome.co.jp/OpenBlockS/index.html
0012名無しさん@お腹いっぱい。NGNG
ちなみに内部ネットワーク10.0.0.0/24に対して10.0.1.0/24にWebserverを
置いて、ipmasqするNICにはipaliasで10.0.0.254と10.0.1.254をつけたけど
状況は変わらす。

ASCII ARTにしないとわかりづらいな。
0013名無しさん@お腹いっぱい。NGNG
>>10
んーいぢわる。
今環境が手元にないから教えて〜。
■ このスレッドは過去ログ倉庫に格納されています