Похоже, ходят слухи о том, что NAT без сохранения состояния существует в Linux в не обесцениваемой форме (в отличие от iproute2) с версии 2.6.24:
http://lwn.net/Articles/254559/
http://www.mail-archive.com/netdev@vger.kernel.org/msg53070.html ...
Однако я не могу найти никакой документации о том, как это может работать. Кто-нибудь знает, как это работает?
Я только что реализовал NAT без сохранения состояния в системе Debian / squeeze на основе ядра 2.6.32, я не запустил его со встроенными функциями, но xtables-addons-*
пакеты, которые предоставляют RAWSNAT
и RAWDNAT
функции были полезны.
В ip-route(8)
Справочная страница содержит уведомление о том, что NAT маршрутов больше не поддерживается в Linux 2.6.
Ты уверен iproute2
устарело?
Видеть этот документ.