pavyko :)))
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.46.0/24 -d ! 
192.168.49.0/24 -j SNAT --to-source 88.119.128.22


lingus wrote:
> pavyko norimas rezultatas i6jungus nat, tai daba kiek suprantu reik 
> padaryti taip kad nenatintų kai source ir destination atitinka vidinius 
> potinklius?
> 
> 
> rabarbaras wrote:
>> Siulau:
>> 1. Pradziai atkabinti VISAS taisykles. Teks paeksperimentuot kol
>> paaiskes kame saknys
>> 2. Paziureti kad routintu automatiskai ir teisingai kai ipsec up/down.
>> Nagu kisti nereiketu...
>> 3. Smarkiai parepetuoti su tcpdump. Tai ka matai - nebutinai iseina lauk.
>> Bajeris kad FORWARD galioja tik iki kodavimo. Paskui viskas INPUT/OUTPUT
>> - stumdyti reikia tiek koduota tiek "realu" pagal taisykles trafika.
>> Skirtingi bajeriai su 2.4 ir 2.6 kalnierium del ipsecX interfeiso.
>> Vien zo - kai nenuskyla - terliones kartais daug. Bet kai pasileidi -
>> veikia puikiai net su Cisco.
>> :)
>>
>>
>> lingus wrote:
>>> taip, o tai leftfirewall=yes neužtenka?
>>> šeip visos policy yra accept
>>>
>>> rabarbaras wrote:
>>>> iptables?
>>>>