[Tech] SNATsemistatico

[Morpheus]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Alle 20:19, mercoledì 19 marzo 2003, Leonardo Boselli ha spippolato:

[snip]

> in uscita non funziona ne con --to ne con --to-source !!!!!!!!

Punto primo vedi di stare calmo perchè altrimenti il classico ditino te lo 
cavi da solo... non solo chiedi aiuto, ma ti permetti anche di usare toni 
arroganti ed indisponenti verso chi ti risponde. Certi toni, per quanto 
comunque fuori luogo, bisogna poterseli permettere e non mi pare proprio sia 
il tuo caso.
Punto secondo in uscita devi usare, come un briciolo di logica vorrebbe, 
- --to-destination e non --to-source.

> > Unica eccezione potrebbe essere legata alla connessione del gw su qualche
> > server interno alla lan che costringerebbe a chiamare in causa anche la
> > catena OUTPUT della tabella nat, ma, da quanto leggo, non mi sembra sia
> > il tuo caso.
>
> se devono collagarsi a un server INTERNO usano gli indirizzi privati

O_O boh, la tua rete la conosci te... se il gw è l'unica macchina che regola 
gli instradamenti, la veggo molto dura in questo modo per le macchine 
nattate.

[...]

> La cosa è molto più semplice: siccome l'accesso esterno è dato a
> livello di utente e non di macvchina, chi è su una macchina interne
> e deve uscire si collega al gateway e da li lancia lo script che
> collega o scollega..

beh, vedo che hai risolto... saluti e buon lavoro.
- -- 
***********************************
  Powered by Red Hat Linux 8.0

   Linux Registered User 223916
 Linux Registered Machine 106779
***********************************
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE+eP0FE8+EZeDD8mQRApMKAJ4sZa09mzTCVnmPtP4R2rPDOCtcUwCfSpze
9O0Z7UlqL221xa9Mlg3u0U8=
=EuNN
-----END PGP SIGNATURE-----