On Tue, 05 Jul 2005 08:40:26 +0200, Krzysztof Lewandowski wrote

Przepraszam że nie w temacie, ale może ktoś mi pomoże. Zrobiłem na routerze przekierowanie portów dla abonentów. (Iptables Dnat). Wszystko działa ładnie dla polaczeń z internetem, jednak userzy pomiedzy sobą nie moga się komunikowac przez tak przekierowane porty. W czym może być problem? Zamierzeam zrobić NAT- e 1:1 przekierowanie publicznych adresów do środka, i pewnie to tez nie będzie działać.

Masz DNAT w net/PREROUTING na zewnętrznym interfejsie? Jeśli tak to z sieci wewnętrznej nie trafiają tam pakiety, gdyż podejmowana jest decyzja routingu wskazująca, że pakiet jest adresowany do lokalnej maszyny (tej robiącej za NAT).

-- Krzysztof Lewandowski - krzysiek@lca.pl

-- Tomasz Chiliński