Исходное сообщение
"фэйковый ip адрес через iptables" Отправлено tr0ble, 22-Сен-10 22:24
Доброго времени суток! Уважаемые гуру и просто кто по фану, прошу помочь разобраться. Имеем: Специально выделенный сервер для звонилки в банк для ПО Клиент-Банк(КБ) hostname router1 linux CentOS 5.4 iptables v1.3.5 Внешний инт.       ppp0  адрес динамический Внутренний инт.    eth0  192.168.10.254/24 Роутер CISCO 1721 fa0/0 ip 192.168.10.1/24 s0 10.0.0.2/24 ПК поль-ля win xp ip 192.168.10.50/24 defaultgateway 192.168.10.1 Здесь находится ПО Клиент-Банк(КБ) Дочерняя территория 192.168.21.0/24 Switch 3-го уровня Через него подкл. ПК, CISCO и Сервер Linux Проблема: Подсеть в банке совпадает с дочерней сетью т.е. дочерняя территория 192.168.21.0/24 и в банке 192.168.21.0/24 Решение: Была придумана фэйковая сеть т.е. не существуюющая 192.168.100.0/24 Идея в следующем, на CISCO настроен статический маршрут 192.168.100.0/24 192.168.10.254 ПО Клиент-Банк(КБ) лезет на адрес 192.168.100.25 Далее на CentOS нужно настроить подмену адреса 192.168.100.25 на адрес 192.168.21.25 чтобы ПО Клиент-Банк(КБ) смог соединится с кем то или чемто там... Теперь нужно всё настроить на CentOS Когда ppp дозванивается то получает адресс из диапазона ppp0 172.16.0.0/24 но в банке дали ip сервера для соединения ПО Клиент-Банк(КБ) 192.168.21.33 echo "1" >  /proc/sys/net/ipv4/ip_forward iptables -F iptables -t nat -F iptables -t nat -P POSTROUTING DROP iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.100.25 -j DNAT --to-destination 192.168.21.25 Но PREROUTING это правило если из вне в внутреннюю сеть. Вопрос: Каким образом можно преобразовать адрес 192.168.100.25 в 192.168.21.25 Спасибо.