Ce se întâmplă cu MASQUERADE și pachetele care provin din gazdă?

Georg Schölly

20.01.2023, 09:31

Având în vedere următoarea rețea:

                     +-- punctul final 1
                     |
internet -- server --+-- punctul final 2
                     |
                     +-- punctul final 3

unde punctele finale sunt pe subrețea 192.168.1.0/24 și își direcționează traficul prin server.

Pentru aceasta, avem nevoie de o regulă NAT pe server pentru interfața conectată la internet:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Două întrebări:

Pachetele care provin de pe server însuși sunt, de asemenea, potrivite de această regulă. Au deja IP-ul sursă corect. Ce se întâmplă cu ei? (Experimentările arată că funcționează.)
M-am gândit întotdeauna la întrebarea de adăugat MASCARADĂ sau să nu fie o proprietate a interfeței (deoarece rețeaua conectată poate gestiona mai multe IP-uri surse sau are nevoie de un NAT). Este acesta un model mental bun?

0 + 0

iptables

SEF 777

întrebarea această in alte limbi:

EN: What happens with MASQUERADE and packets that origin on the host itself?

TH: จะเกิดอะไรขึ้นกับ MASQUERADE และแพ็กเก็ตที่มาจากโฮสต์เอง

RO: Ce se întâmplă cu MASQUERADE și pachetele care provin din gazdă?

RU: Что происходит с MASQUERADE и пакетами, исходящими с самого хоста?

VI: Điều gì xảy ra với MASQUERADE và các gói bắt nguồn từ chính máy chủ?

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.