Re: 2 * POLPAK - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › 2 * POLPAK › Re: 2 * POLPAK

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!warszawa.rmf.pl!newsfeed.tpinternet.
pl!news.task.gda.pl!sgh.waw.pl!moderators!chopin
From: Krzysztof Oledzki <o...@W...hoth.jmg.com.WytnijTo.pl>
Newsgroups: pl.internet.polip
Subject: Re: 2 * POLPAK
Date: Mon, 8 Jul 2002 16:29:43 +0000 (UTC)
Organization: JMG Magazine Publishing Company
Lines: 28
Approved: B...@b...bofh.org.pl
Message-ID: <agcdvk$66n$4@news.jmg.pl>
References: <ag1nup$8rv$1@news.tpi.pl> <ag1sng$s17$1@sunsite.icm.edu.pl>
<s...@g...korbank.pl> <ag3qdg$ba1$1@news.tpi.pl>
<ag47fg$bm$1@news.tpi.pl>
<5...@2...244.98.204>
NNTP-Posting-Host: akson.sgh.waw.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Original-Date: Mon, 8 Jul 2002 16:17:56 +0000 (UTC)
X-Original-NNTP-Posting-Host: hoth.jmg.com.pl
X-Original-X-Trace: dark.pcgames.pl 1026145076 6359 195.205.62.7 (8 Jul 2002 16:17:56
GMT)
X-Original-X-Complaints-To: a...@n...jmg.pl
X-Original-NNTP-Posting-Date: Mon, 8 Jul 2002 16:17:56 +0000 (UTC)
X-Original-User-Agent: tin/1.5.9-20010723 ("Chord of Souls") (UNIX) (Linux/2.4.19-rc1
(i686))
Content-Length: 1011
X-Moderator: Piotr Kucharski <chopin#sgh.waw.pl>
X-Moder-Tool: modArc v2.0, last rev. 2002.07.02
Xref: news-archive.icm.edu.pl pl.internet.polip:52884
[ ukryj nagłówki ]
Rafal Wozniak <n...@w...zso5.gda.pl> wrote:
>> > > Nie masz na nowych polpakach TPSA zakłada ACLki.
> Jeśli ktoś używa prywatnych adresów w swojej sieci + Linuxa jako NATa to może
> wykorzystać następujące regułki:

>> iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -d 0.0.0.0/0.0.0.1 -j SNAT --to
IP_pierwszego_łącza
>> iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -d 0.0.0.0/0.0.0.0 -j SNAT --to
IP_drugiego_łącza
W tym drugim przypadku to juz -d 0.0.0.0/0.0.0.0 nie trza.
Poza tym:

1) nie kazdy uzywa linuxa
2) nie kazdy uzywa kernela 2.4
3) mozna jeszcze powalczyc z --limit, --limit-burst, itd :)

Jednak co by nie mowic, jest to nieladnie zachowanie ze strony polpaku. Klient
powinien miec
mozliwosc wypchniecia prez lacze wszystkiego z adresem do ktorego ma prawo.. A
szczegolnie
jezeli to jest adres danego providera. No ale to przeciez TPSA...

Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Oledzki
e-mail address: ole(at)ans.pl
Linux Registered User: 189200
Internic NickHandle: KO581