sdileni pripojeni k internetu - [vyřešeno]

[jmp]

na eth0 i eth1 mate definovanou stejnou sit (192.168.0.0-192.168.0.255) - to je prinejmensim podezrele, ne-li uplne spatne...
zbytek popisu jsem nejak nepochopil...

[Martin Šácha]

Server je za NATem a má fixní IP 192.168.0.36.
A za něj chci schovat další počítač, tedy takový NAT uvnitř NATu.

Je to vůbec možné?

[jmp]

NATu muzete mit za sebou i vic, ale neni mozne mit na obou rozhranich toho natujiciho stroje stejne site - to proste nemuze fungovat...
pokud na jednom rozhrani bude napr. 192.168.0.1/24 a na druhem 192.168.1.1/24, tak to uz by byt problem nemel, protoze jsou to ruzne site

[Martin Šácha]

Díky, server s clientem už se vidí a komunikují, bohužel nefunguje přenos z eth0 (vnitřní) do eth1 (vnější). Ani server po eth1 nekomunikuje, musím nejprve odpojit vnitřní síť...

Zkoušel jsem oba postupy ani jeden se nechytá

Kód: [Vybrat]

sudo iptables -A FORWARD -i eth1 -o eth0 -s 192.168.10.0/24 -m conntrack --ctstate NEW -j ACCEPT
sudo iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A POSTROUTING -t nat -j MASQUERADE
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

Kód: [Vybrat]

sudo iptables -A FORWARD -i eth1 -o eth0 -s 192.168.10.0/24 -m state --state NEW -j ACCEPT
sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A POSTROUTING -t nat -j MASQUERADE
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
Není problém v posledním řádku, protože když dám pouze

Kód: [Vybrat]

sudo echo 1 > /proc/sys/net/ipv4/ip_forwardtak nemám práva (Permission denied)

[jmp]

na linuxu jsem nic podobneho neresil, takze to uz je na chytrejsich, nez jsem ja - obecne principy chapu, ale konkretni postup implementace neznam...
osobne jsem s vidinou, ze to budu potrebovat, ale neumim nastavovat, zamerne koupil malej router, kterej natovat umel
(takze to funguje snadno a rychle, ale opet jsem se to na linuxu nenaucil nastavovat)