форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"роутинг и маскарадинг"
Сообщение от __named on 12-Май-05, 19:21  (MSK)
как сделать чтоб маскарадило (с помощью ipchains), но при этом не роутило? как это сделать поотдельности знаю, а в месте пока не придумаю
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "роутинг и маскарадинг"
Сообщение от gennady (??) on 12-Май-05, 23:02  (MSK)
>как сделать чтоб маскарадило (с помощью ipchains), но при этом не роутило? >как это сделать поотдельности знаю, а в месте пока не придумаю > А смысл? Если роутить не будет, то зачем маскарадить?
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "роутинг и маскарадинг"
	Сообщение от __named on 12-Май-05, 23:56  (MSK)
	>>как сделать чтоб маскарадило (с помощью ipchains), но при этом не роутило? >>как это сделать поотдельности знаю, а в месте пока не придумаю >> >А смысл? Если роутить не будет, то зачем маскарадить? а смысл такой, маскарадит в интернет, а если на какого-то юзера маскарадинг не прописан, то и не нужно его роутить тоже, чтоб он не создавал исходящий траффик, т.к. даже пакеты с адресом 192.168 проходят...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "роутинг и маскарадинг"
	Сообщение от marselAlex on 13-Май-05, 05:05  (MSK)
	>>>как сделать чтоб маскарадило (с помощью ipchains), но при этом не роутило? >>>как это сделать поотдельности знаю, а в месте пока не придумаю >>> >>А смысл? Если роутить не будет, то зачем маскарадить? > >а смысл такой, маскарадит в интернет, а если на какого-то юзера маскарадинг >не прописан, то и не нужно его роутить тоже, чтоб он >не создавал исходящий траффик, т.к. даже пакеты с адресом 192.168 проходят... > вообще-то это одно и тоже, если речь идет о сетевом фильтре. Наружу все равно выдается адрес роутера. А роутер всего лишь делает NAT. Маскарадинг -- это то же самое, только чаще термин применяется в отношении почтового сервиса или прокси.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "роутинг и маскарадинг"
	Сообщение от __named on 13-Май-05, 20:03  (MSK)
	>>>>как сделать чтоб маскарадило (с помощью ipchains), но при этом не роутило? >>>>как это сделать поотдельности знаю, а в месте пока не придумаю >>>> >>>А смысл? Если роутить не будет, то зачем маскарадить? >> >>а смысл такой, маскарадит в интернет, а если на какого-то юзера маскарадинг >>не прописан, то и не нужно его роутить тоже, чтоб он >>не создавал исходящий траффик, т.к. даже пакеты с адресом 192.168 проходят... >> > >вообще-то это одно и тоже, если речь идет о сетевом фильтре. Наружу >все равно выдается адрес роутера. А роутер всего лишь делает NAT. >Маскарадинг -- это то же самое, только чаще термин применяется в >отношении почтового сервиса или прокси. это не одно и то же, роутинг - это просто передача пакетов из одной подсети в другую без изменений, а маскарадинг - в соответствии с правилами файрвола менять заголовок и передавать в другую подсеть, так вот чтоб оно просто роутило надо убрать, чтоб либо ничего, либо если есть правила, то по ним
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "роутинг и маскарадинг"
	Сообщение от marselAlex on 14-Май-05, 06:06  (MSK)
	>>>>>как сделать чтоб маскарадило (с помощью ipchains), но при этом не роутило? >>>>>как это сделать поотдельности знаю, а в месте пока не придумаю >>>>> >>>>А смысл? Если роутить не будет, то зачем маскарадить? >>> >>>а смысл такой, маскарадит в интернет, а если на какого-то юзера маскарадинг >>>не прописан, то и не нужно его роутить тоже, чтоб он >>>не создавал исходящий траффик, т.к. даже пакеты с адресом 192.168 проходят... >>> >> >>вообще-то это одно и тоже, если речь идет о сетевом фильтре. Наружу >>все равно выдается адрес роутера. А роутер всего лишь делает NAT. >>Маскарадинг -- это то же самое, только чаще термин применяется в >>отношении почтового сервиса или прокси. > >это не одно и то же, роутинг - это просто передача пакетов >из одной подсети в другую без изменений, а маскарадинг - в >соответствии с правилами файрвола менять заголовок и передавать в другую подсеть, >так вот чтоб оно просто роутило надо убрать, чтоб либо ничего, >либо если есть правила, то по ним Если роутятся пакеты из одной фэйковой сети в другую (или с одного нефейкового IP-адреса на другой) -- то да, с маскарадингом ничего общего. Но если роутятся пакеты с фэйкового IP-адреса на публичный, то как их роутить без NAT? И в этом случае разве роутинг не включает в себя маскарадинг?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.