VTUN og MASQUERADE i iptables.

Det var da litt merkelig ..

iptables -t nat -I POSTROUTING  -s 10.0.25.0/24 -d ! 10.0.3.10 -j MASQUERADE

Jeg ville (normalt) sagt at denne regelen ikke er korekt utformet (???!!)

Det er en postrouting regel som sier at alle ip'er på nettverket 10.0.25.0 skal ha en delt forbindelse ut med unntak for de ip pakkene som er adressert til 10.0.3.10

Det som jeg ikke får til å stemme, det er at man også må angi den det netverkskortet som skal være den delte forbindelsen ut, for eksempel eth0 eller eth1. Dette er ikke gjort. Har ikke testet, men ville ikke tro at denne setningen skulle fungere slik som den står.

Forresten, det kommer vel litt an på hvordan denne info framkommer. Dersom man lister et config script så ser man jo angivelsen av det eksterne nic. Dersom man genererer en status vha iptables -L eller liknende da faller vel noe av info vekk, og da gir det vel mening allikevell.

"På MainFW ser jeg denne regl:
iptables -t nat -I POSTROUTING  -s 10.0.25.0/24 -d ! 10.0.3.10 -j MASQUERADE"

Hvordan framkommer denne info ??

Lukker spm.