На системах, які слугують роутером (NAT) дуже часто буває необхідно подивитись усі активні з’єднання, однак, усіма улюблений netstat, на жаль, не показує з’єднань, якими керує iptables. Вирішити дану проблему можна за допомогою netstat-nat.

Читати повністю »

Питання: маємо систему під’єднану до інтернету, і до локальної мережі. Нам потрібно “розшарити” інтернет з’єднання для інших комп’ютерів з локальної мережі. Яким чином це можна зробити?

Відповідь: найпростішим способом є використовуючи iptables налаштувати NAT (Network Address Translation).

Читати повністю »

Мережний міст (англ. bridge) — це спосіб об’єднання двох Ethernet мереж на канальному рівні OSI, себто, без використання протоколів більш високого рівня, на кшталт, IP. Завдяки цьому нам не потрібно налаштовувати роутинг таким чином, щоб усі пакети призначені для іншої мережі проходили через певну машину, оскільки, усіх протоколів вищого рівня усе відбувається абсолютно прозоро, тобто, вони навіть не підозрюють про існування мосту.

Читати повністю »