カスタムロジックを備えたブリッジ/ルーター

Question

通常のアクセスにはMASQUARADE / SNATを使用する必要があります（CのIPアドレスが動的か静的かによって異なります）。

現状があなたのものだと仮定コンピュータA固定IPアドレスa.a.a.aとコンピュータB固定IPアドレスを持っています b.b.b.b。どちらにもデフォルトゲートウェイがありますコンピュータC。そしてSomeserver.com固定IPアドレスr.r.r.rと秘密ポートを持つのはですpppp。

構成するコンピュータCルータとしてインターネットへのデフォルトルートがあります。インターフェースC（静的構成、PPPoEによる動的設定などを介してすでにこれを行います。）これはそれ自体で行うことができます。1.

今、2つの可能性があります。

作るコンピュータAルーターも同じだ。だからあなたも変わります。コンピュータBデフォルトのパスは、以下を介して構成されるように構成されています。コンピュータA（いいえコンピュータC以前と同様）と構成コンピュータAこのように：
```
iptables -t nat -s b.b.b.b -d r.r.r.r -p tcp --dport pppp -j SNAT --to a.a.a.a
```
これにより、送信元IPからb.b.b.b宛先IP、宛先ポートまでのすべてのr.r.r.rTCPパケットがppppそのパケットが開始されたと見なされ、次のトラフィックがa.a.a.a完了します。3サーバーウェブサイトソースアドレス（a.a.a.a）に戻り、次にデコードされます。コンピュータAそしてまた送るコンピュータB。（したがって完了4）

これは簡単ですが、コンピュータBがこのタイプのNATポリシーをサポートするオペレーティングシステムを実行する必要があります。
変化コンピュータA10.0.1.100/24次のプライベートIPがあります。コンピュータBプライベートIPを持っています10.0.2.100/24。それからコンピュータCする:
```
ip addr add a.a.a.a/nn dev ifaceC
ip addr add b.b.b.b/nn dev ifaceC
iptables -t nat -s 10.0.1.100 -j SNAT --to a.a.a.a
iptables -t nat -s 10.0.2.100 -d r.r.r.r -p tcp --dport pppp -j SNAT --to a.a.a.a
iptables -t nat -s 10.0.2.100 -j SNAT --to b.b.b.b
```
nnあなたのネットマスクはどこにあり、ifaceCあなたの名前はどこですか？インターフェースC。そうだろうコンピュータAそしてコンピュータBプライベート範囲内で許可コンピュータCネットワークアドレス変換コンピュータA（それで以前のように動作しますa.a.a.a）とNATコンピュータBa.a.a.a（dst = r.r.r.r、dport =条件が満たされている場合）、または（else）のいずれかです。ppppb.b.b.b

特別なサポートは必要ありません。コンピュータA...でもないコンピュータB、しかし後ろに残しましたネットワークアドレス変換これは他の事項に影響を与える可能性があります。

もちろん、この年齢には、上記の内容が良い老年層にのみ適用されることに言及しなければなりません。IPv4住所（最後の住所は早く使ってしまった）ではなくIPv6

Answer 1

通常のアクセスにはMASQUARADE / SNATを使用する必要があります（CのIPアドレスが動的か静的かによって異なります）。