Warum funktioniert das Routing?

[Prickelpit]

Hi!

An folgendem Rätsel verzweifel ich im Moment:

Mein "normaler" Rechner (NR):
IP eth0: a.b.c.d (statisch)
IP eth1: 192.168.1.1

Uralt-Rechner (UAR):
IP eth0: 192.168.1.2
gateway: 192.168.1.1

Auf NR hab ich folgenes gemacht:

Code: Alles auswählen

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to a.b.c.d

Jetzt kann ich auf einmal von UAR ins Internet... Nach meinen Überlegungen fehlt aber noch

Code: Alles auswählen

iptables -t nat -A PREROUTING -i eth0 -j DNAT --to 192.168.1.2

Wieso zum Teufel klappt das, bzw. wo ist mein Denkfehler?

Gruß
Pit

[delumax]

Hast du schonmal ein

Code: Alles auswählen

iptables -L -t nat

gemacht? Steht da vieleicht doch was drin?

[pdreker]

iptables SNAT ist zusammen mit dem Connection Tacking schlau genug, den Rückweg sozusagen gleich automatisch mit zu machen. So kann dann auch mehr als ein Rechner über diese IP arbeiten. Mit Deiner DNAT Regel ginge das nicht...

Patrick

[Prickelpit]

Hi!

Erstmal THX für eure Antworten.

Hast du schonmal ein

Code: Alles auswählen

iptables -L -t nat

gemacht? Steht da vieleicht doch was drin?

Nö, ich hab ansonsten keine Regeln in nat.

iptables SNAT ist zusammen mit dem Connection Tacking schlau genug, den Rückweg sozusagen gleich automatisch mit zu machen

Ah, alles klar

Gruß
Pit

[delumax]

[OT]Oops was habe ich mir den da gedacht ..?! Man sollte nach exzessiven Feiern nicht mehr ins Board [/OT]