Iptables, NAT, náhodná veřejná ip

[Gregy]

Zdravím,
měl bych dotaz. Vezměme tuto modelovou situaci

ISP(45.45.45.1/30)-----(45.45.45.2/30)LINUX_SERVER(10.1.1.1/24)---zbytek sítě

Na linuxový server je od ISP naroutováno jedno C veřejných ip adres. Za serverem je třeba 1000 lidí.

Nevíte někdo jak by se dalo udělat aby server natoval za náhodné veřejné ip adresy z nějakého rozsahu? Tedy ne každý den jinou ale naráz. Jednoho klienta za tuto, jiného za jinou, třetího třeba zas za tu první atd..

Díky za příspěvky

[Airwolf]

## Změň zdrojové adresy na 1.2.3.4, 1.2.3.5 nebo 1.2.3.6
# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 1.2.3.4-1.2.3.6

[Gregy]

## Změň zdrojové adresy na 1.2.3.4, 1.2.3.5 nebo 1.2.3.6
# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 1.2.3.4-1.2.3.6

Dík ještě dotaz, nebude to náhodou narušovat spojení? aby to každému paketu ve spojení nedalo jinou zdrojovou ip.

[Petrik]

Nemej strach, linux je inteligentni OS

Dík ještě dotaz, nebude to náhodou narušovat spojení? aby to každému paketu ve spojení nedalo jinou zdrojovou ip.

[Gregy]

OK díky moc

[XanFX]

Ten zapis neriesi to co chcel Gregy.

Aby sa nahodne vyberali verejne ipky tak to asi jednine nejakym scriptom ale pokial to chces nastavit na tvrdo tak najskor definuj ze vsetky ipky ktore nebudu definove inak pojdu cez jednu verejnu ipku

iptables -t nat -A POSTROUTING -o ethx -j MASQUERADE

kde ethx je sietovka do netu a MASQUERADE je je vlastne SNAT ale neurcujes ipku teda pouzije tu ktora je primarna.

a potom ludi ktori maju mat vlastne verejne ipky tak definujes
iptables -t nat -I POSTROUTING -s ipka_usera_privatna -j SNAT --to ipka _verejna
iptables -t nat -A PREROUTING -d ipka_verejna -j DNAT --to ipka_usera_privatna

pre kazdeho ktory bude mat verejnu ipku treba tieto dve pravidla samozrejme ze tieto ipky treba nahodit na iface lebo inak to fungovat nebude