Rafal Wozniak <n...@w...zso5.gda.pl> wrote:
>> > > Nie masz na nowych polpakach TPSA zakłada ACLki.
> Jeśli ktoś używa prywatnych adresów w swojej sieci + Linuxa jako NATa to może
> wykorzystać następujące regułki:

>> iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -d 0.0.0.0/0.0.0.1 -j SNAT --to
IP_pierwszego_łącza
>> iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -d 0.0.0.0/0.0.0.0 -j SNAT --to
IP_drugiego_łącza
W tym drugim przypadku to juz -d 0.0.0.0/0.0.0.0 nie trza.
Poza tym:

1) nie kazdy uzywa linuxa
2) nie kazdy uzywa kernela 2.4
3) mozna jeszcze powalczyc z --limit, --limit-burst, itd :)

Jednak co by nie mowic, jest to nieladnie zachowanie ze strony polpaku. Klient
powinien miec
mozliwosc wypchniecia prez lacze wszystkiego z adresem do ktorego ma prawo.. A
szczegolnie
jezeli to jest adres danego providera. No ale to przeciez TPSA...


Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Oledzki
e-mail address: ole(at)ans.pl
Linux Registered User: 189200
Internic NickHandle: KO581