<![CDATA[Linux Forum — Маскарадинг на шлюзе]]>2013-08-20T13:45:57ZPunBBhttps://linuxforum.ru/viewtopic.php?id=29754<![CDATA[Re: Маскарадинг на шлюзе]]>Ok, thx братиш]]>https://linuxforum.ru/profile.php?id=313842013-08-20T13:45:57Zhttps://linuxforum.ru/viewtopic.php?pid=359314#p359314<![CDATA[Re: Маскарадинг на шлюзе]]>Да.]]>https://linuxforum.ru/profile.php?id=9522013-08-20T12:52:52Zhttps://linuxforum.ru/viewtopic.php?pid=359304#p359304<![CDATA[Re: Маскарадинг на шлюзе]]>Ага! Модули ядра conntrack работают, conntrack -L по UDP и TCP показывают в списке соединения, тогда все правильно, выходит? Даже если 10 соединений ушло с одного и того же порта, когда они придут в обратку, то исходя из conntrack они будут доставлены куда нкужно?]]>https://linuxforum.ru/profile.php?id=313842013-08-20T12:35:45Zhttps://linuxforum.ru/viewtopic.php?pid=359292#p359292<![CDATA[Re: Маскарадинг на шлюзе]]>Для этого есть connection tracking. Если коротко, то всякая ip сессия обладает уникальностью.]]>https://linuxforum.ru/profile.php?id=9522013-08-20T10:31:08Zhttps://linuxforum.ru/viewtopic.php?pid=359260#p359260<![CDATA[Маскарадинг на шлюзе]]>Привет всем, перцы! Возник вопрос, сам не смог ответить. Вобще все работает, вопрос чисто теоретический - "правильно ли работает шлюз?". Есть шлюз debian + iptables + nat masq , ничего особенного Я со своей машинки совершаю исходящее подключение наружу, от меня пакет уходит с порта 12345, он приходит на локальный сетевой интерфейс шлюза с порта 12345, далее на основе маршрута по умолчанию пакет уходит в Интернет через внешний сетевой интерфейс, на внешнем сервере я смотрю, запрос на подключение приходит с порта 12345 с внешнего адреса шлюза, ну и в обратку все это до моей локальной машинки нормально идет, т.к. masquerade, отмечу еще раз, все работает (чтоб не было заблуждений). А вот что будет если одновременно (теоретически с интервалом в 0.000с) две машины осуществляют попытку tcp-подключения с порта 12345, оба подключения одновременно приходят на сервер с разных адресов, но с одного и того же порта 12345, далее должно уйти два подключения со шлюза в Интернет, и оба уйдут с порта 12345? Вроде коллизия получается? Если честно я всегда думал что шлюз сам переназначает исходящий порт исходя из свободного пула (которым можно управлять, но не суть), а по итогу вижу, что пользователь сам может выбирать с какого порта должно уйти подключение с его машины. Я че то упустил?]]>https://linuxforum.ru/profile.php?id=313842013-08-20T09:46:24Zhttps://linuxforum.ru/viewtopic.php?pid=359241#p359241