Нстройка NAT...

[Dmitry Glazov]

Sergey V. Minikh пишет:
> Dmitry Glazov wrote:
>> DialSoft пишет:
>>   
>>> Всем привет...
>>> Сосбвенно, что имеем:
>>> 1. Сервер с 2 сетевухами. К одной идет, собственно, интернет, к другой
>>> свитч.
>>> 2. Десктоп, ноутбук, сервер FTP, еще что нибудь.
>>>
>>> Надо сделать НАТ следующим образом: DHCP раздает фейковые IP
>>> (192.168.*.*) ВСЕМ машином, что подключаются к свитчу. НО также есть
>>> список MAC'ов, и если IP запрашивает машина с определенным MAC'ом, то
>>> выдать IP и ПРОБРОСИТЬ порты. Тоесть дать по определенным портам доступ
>>> к этой машине из внешних сетей.
>>>     
>> Ну... это проще...
>> Есть понятие - пул адресов, которые раздает дхцп...
>> И есть прописка макадреса к ИП...
>> Что мешает держать, к примеру, прописать в пул адресов к примеру 
>> 192.168.0.100-192.168.0.200
>>
>> А привязанным машинам - выдавать фиксированные ип, и на эти ИП 
>> пробросить сразу сервисы? :-)
>>
>> Второй вариант, порыться в описании хуков dhcp3 и кажется, я там видел 
>> возможность выбора операций...
>> Но утверждать не буду.
>>
>> P.S. У меня дома сделано по первому варианту. :-)
>>
>>
>>   
> Первый вариант можно осуществить с помощью пакета dnsmasq. В его конфиге 
> можно определить и пул адресов, и ИП-адреса к конкретным МАС-адресам.
> 

Именно он дома и сделан. :-)

Ибо пень 100 с 40 метрами памяти требует некоей оптимизации, для 
устойчивой работы...