Re: Вопрос полного чайника в эхотаге

From

Eugene Grosbein (2:5006/1)

To

Andrey Zonov

Date

2007-01-01T01:31:24Z

Area

RU.UNIX.BSD

Reply-To: eugen@grosbein.pp.ru

31 дек 2006, воскресенье, в 21:03 KRAST, Andrey Zonov написал(а):

 EG>>>> IPIP ходит и сквозь NAT. Разумеется, если это именно NAT, то есть
 EG>>>> трансляция входящих на NAT-box пакетов заключается в замене адреса на
 EG>>>> серый.
 AZ>>> Расскажи как реализовано в виде
 AZ>>> ifconfig create gif0
 AZ>>> ifconfig gif0 tunnel bla-bla
 AZ>>> ifconfig gif0 inet bla-bla
 AZ>>> какие ипы подставляешь?
 EG>> Никакой разницы. ifconfig tunnel берет, как всегда, адрес со своего
 EG>> интерфейса (если машина за NAT, это будет серый адрес) и адрес удаленной
 EG>> машины, под которым она доступна с этой (если удаленная машина за NAT,
 EG>> это будет реальный адрес).
 AZ> Т.е. ты хочешь сказать что все россказни спутниковых провов о наличии
 AZ> статического реальника для получения IPIP-подключения - это бред и всё
 AZ> работает
 AZ> через НАТ?

Не уверено, что понял вопрос. Для ifconfig tunnel разумеется нужен
статический ip-адрес удаленной стороны, доступный по роутингу.

 AZ> Я например в случае с серым адресом всегда поднимаю vtund, но если правда
 AZ> твоя
 AZ> - то надо будет обязательно её попробовать реализовать.
 AZ> ИМХО всё равно какие то есть условия при которых данная реализация не
 AZ> будет
 AZ> выполнятся (файрвол у провайдера отбросим) иначе зачем изобретали vtund?

Не очень понимаю "реализация не будет выполняться" :-)
Работать оно будет, только если приходящие на NAT-box пакеты ipip
будут транслироваться с заменой dst ip на нужный серый.

А vtund over UDP не будет работать, если данный конкретный NAT
не сохраняет номера портов (natd -same_ports это делает).

Eugene
-- 
For the Colonel's Lady an' Judy O'Grady
Are sisters under their skins! 
--- slrn/0.9.8.0 (FreeBSD)
 * Origin: Svyaz Service JSC (2:5006/1@fidonet)
SEEN-BY: 50/12 400/814 450/1024 5000/5000 5006/1 8 5011/13 5012/46 5015/28
SEEN-BY: 5019/26 5020/400 545 2238 2395 2871 4441 5021/29 5025/3 5027/12
SEEN-BY: 5030/1080 1957 5035/38 5045/7 5054/1 4 8 9 11 28 35 36 37 45 66 67 70
SEEN-BY: 5054/75 84 85 5059/9 5062/10 5063/3 5064/7 5076/1 5077/70 5084/9
SEEN-BY: 5085/13 5095/20 5096/18 6001/10

PATH: 5006/1 5020/400 545 5054/1 37