Re: Вопрос полного чайника в эхотаге

From

Eugene Grosbein (2:5006/1)

To

Andrey Zonov

Date

2006-12-31T17:54:10Z

Area

RU.UNIX.BSD

Reply-To: eugen@grosbein.pp.ru

31 дек 2006, воскресенье, в 12:38 KRAST, Andrey Zonov написал(а):

 AZ>>>>> На сером то адресе?
 EG>>>> У меня работает. Не GRE, а IPIP, но это без разницы.
 AZ>>> IPIP - это gif(4) или linux'овый ipip?
 EG>> IPIP это протокол такой. Под FreeBSD драйвер gif(4) его реализует, да.
 AZ> Просто ещё есть реализация в виде nos-tun(8), но это не принципиально. 
 AZ>>> Если серый и реальник видят друг друга без НАТа, то я думаю проблем
 AZ>>> нет. Кстати насколько я понял у него именно такая ситуация, но уже из
 AZ>>> других тредов.
 EG>> IPIP ходит и сквозь NAT. Разумеется, если это именно NAT, то есть
 EG>> трансляция входящих на NAT-box пакетов заключается в замене адреса на
 EG>> серый.
 AZ> Расскажи как реализовано в виде
 AZ> ifconfig create gif0
 AZ> ifconfig gif0 tunnel bla-bla
 AZ> ifconfig gif0 inet bla-bla
 AZ> какие ипы подставляешь?

Никакой разницы. ifconfig tunnel берет, как всегда, адрес со своего
интерфейса (если машина за NAT, это будет серый адрес) и адрес удаленной
машины, под которым она доступна с этой (если удаленная машина за NAT,
это будет реальный адрес).

А ifconfig inet вообще не интересует, есть там NAT или нет.

Eugene
-- 
В гражданских  делах все решает банковский счет - если уж нельзя выиграть,
можно засутяжничать противника насмерть. (Станислав Лем)
--- slrn/0.9.8.0 (FreeBSD)
 * Origin: Svyaz Service JSC (2:5006/1@fidonet)
SEEN-BY: 50/12 400/814 450/1024 5000/5000 5006/1 8 9 10 14 16 17 5011/13
SEEN-BY: 5012/46 5015/28 5019/26 5020/400 545 2238 2395 2871 4441 5021/29
SEEN-BY: 5025/3 5027/12 5030/1080 1957 5035/38 5045/7 5054/1 4 8 9 11 28 35 36
SEEN-BY: 5054/37 45 66 67 70 75 84 85 5059/9 5062/10 5063/3 5064/7 5076/1
SEEN-BY: 5077/70 5084/9 5085/13 5095/20 5096/18 6001/10

PATH: 5006/1 5020/400 545 5054/1 37