|
Название: альтернатива binat Отправлено: Unix от 14 Апреля 2010, 21:26:40 Сейчас для того что бы раздать людям белые адреса, я прописываю каждый адрес алиасом на внутр. интерфейс и потом делаю binat правило на pf. Но не всем такое решение нравится, да и работает оно как то криво.
Подскажите как можно сделать полноценую раздачу белых адресов юзерам. Юзера подключаются по mpd4 (pppoe|vpn) Название: Re: альтернатива binat Отправлено: elite от 14 Апреля 2010, 22:00:40 Сейчас для того что бы раздать людям белые адреса, я прописываю каждый адрес алиасом на внутр. интерфейс и потом делаю binat правило на pf. Но не всем такое решение нравится, да и работает оно как то криво. а просто выдавать реальные ип адреса по впн/пппое религия не позволяет или политические убеждения??Подскажите как можно сделать полноценую раздачу белых адресов юзерам. Юзера подключаются по mpd4 (pppoe|vpn) зачем придумывать себе проблемы, чтобы потом героически их преодолевать? Название: Re: альтернатива binat Отправлено: Unix от 14 Апреля 2010, 22:58:55 а просто выдавать реальные ип адреса по впн/пппое религия не позволяет или политические убеждения?? зачем придумывать себе проблемы, чтобы потом героически их преодолевать? Звучит просто, был бы очень рад так сделать. Что для этого нужно??? Название: Re: альтернатива binat Отправлено: Aivanzipper от 15 Апреля 2010, 08:17:38 Нужно на шлюзе вашего аплинка прописать маршрут для этих адресов, чтоб шлюз знал, на какой маршрутизатор слать пакеты. А потом просто выдавать белые ip клиентам.
Название: Re: альтернатива binat Отправлено: Unix от 15 Апреля 2010, 12:52:12 У меня используется quagga.
Тоесть мне нужно зайти в zebra.conf и подправить там route add ??? Название: Re: альтернатива binat Отправлено: Aivanzipper от 15 Апреля 2010, 12:54:37 у вас шлюз с квагой стоит перед шлюзом с нодени? или дайте вашу схему сети
|