Назад | Перейти на главную страницу

NETMAP в iptables,

Мне нужно знать общее использование NETMAP, которое используется в команде iptables (ОС Debian Linux). Используется ли NETMAP вместо другого NAT, такого как SNAT, DNAT или MASQ ????

Какое отношение NETMAP имеет к межсетевому экрану ??

С уважением

Санкет

NETMAP - это цель NAT, такая как SNAT или DNAT, но не MASQ. NETMAP создает большой однозначный перевод для всей подсети.

iptables -v -t nat -A PREROUTING -d 192.168.1.0/24 -j NETMAP --to 10.1.2.0/24
# translations.
192.168.1.0/24 - 10.1.2.0/24
192.168.1.1    - 10.1.2.1
192.168.1.2    - 10.1.2.2
192.168.1.3    - 10.1.2.3
192.168.1....  - 10.1.2....
192.168.1.255  - 10.1.2.255