Dr StandBy

Большой дядька moderator | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Bubenec Цитата: Итак, делаем NAT. Сначала пару слов о том, что такое NAT и с чем его едят. Представим себе ситуацию, что у вас есть выход в какую-то сеть (интернет например и своя локальная сеть. Все хорошо и приятно, все бегает, все показывается и так далее. Но тут по каким-либо причинам вам захотелось ( или вас заставляют) выпустить одну машину из локальной сети наружу. В чем проблема ? ipchains -A forward и вперед ! Вот тут-то и возникает мааленький подводный камень. Машина-то нормально ходит в инет, все хорошо и прочее, но ее снаружи видно, как роутер, на котором подняли маскарад ( что в принципе не так плохо), но что самое плохое, ее снаружи не видно. То есть вы не сможете выставить наружу HTTP или FTP сервер, поднятый на этой машине. Опять спросите, в чем проблема ? В инете валяется куча перебрасывальшиков трафика с одной машины на другую ! И тут опять заковыка - если так поступить - то в логах той машины, которую выставляете в инет, не будут светиться реальный адреса - все время будет оставаться адрес роутера. Абыдно, да ? А тут еще и нагрузка повышается ...одна машина не справляется ... может как-нибудь распределить нагрузку на несколько ? Что делать ? Писать свой роутер ? (хех, прямо как в рекламе Нет, можно поступить проще - включить NAT, настроить его и все будет здорово и замечательно |
---------- Не думай. Если думаешь - не говори Если думаешь и говоришь - не пиши. Если думаешь, говоришь, пишешь - не подписывай. Если думаешь, говоришь, пишешь и подписываешь - не удивляйся (Ф.Э.Д.) |
|