БКИС: Лаба 1 NAT | КФТИ Moodle

При вводе команды:iptables -t nat -A POSTROUTING -o enp0s8 -j MASQUERADE - выдает: no chain/target/match by that name iptables(даже с заменой на SNAT --to-source 10.***). В чем проблема?

Re: Лаба 1 NAT

от Богомолов Владислав - понедельник, 15 февраля 2016, 14:50

Вроде все правильно.

Косвенные вещи проверьте, интерфейсы, например.

Re: Лаба 1 NAT

от Пользователь удален - вторник, 16 февраля 2016, 10:39

У меня все правильно и с интерфейсами тоже.

Re: Лаба 1 NAT

от Богомолов Владислав - вторник, 16 февраля 2016, 17:12

Если все правильно, то система не рабочая.

Re: Лаба 1 NAT

от Пользователь удален - понедельник, 14 марта 2016, 16:33

Нужно ли пробрасывать маршрут из 1 локальной сети во 2? Или же только прописать из каждой локальной сети в глобальную, если я правильно на лекции поняла?То трассировку проводить тогда нужно будет на ip 10.***?

Re: Лаба 1 NAT

от Богомолов Владислав - вторник, 15 марта 2016, 11:57

Пробрасывать не нужно, NAT будет пробрасывать.

Трассировку нужно делать с хоста на дальний шлюз.

Re: Лаба 1 NAT

от Пользователь удален - пятница, 25 марта 2016, 17:42

ping c хоста-1 на мэ-2 есть, но traceroute отказывается всячески работать, так же с ya.ru, что не так?

Re: Лаба 1 NAT

от Пользователь удален - пятница, 25 марта 2016, 17:55

Так должно быть?

Re: Лаба 1 NAT

от Богомолов Владислав - воскресенье, 27 марта 2016, 14:27

Да, должно быть так.

Но надо еще смотреть tcpdump, на 10.67.0.1.

И текущую таблицу NAT.

Re: Лаба 1 NAT

от Пользователь удален - понедельник, 28 марта 2016, 15:18

а на счет NAT ? cat /proc/sys/net/nf_conntrack_max?

Re: Лаба 1 NAT

от Богомолов Владислав - понедельник, 28 марта 2016, 22:03

Да, эту таблицу NAT.