求助：如何实现跨网段nat

restar

Post by qdzhuang
z找找pptp的资料,用vpn拨到a,然后a做nat,原则上设王官是不行的,因为陆游interface定义的ip地址与你的这跟网线不在一个subnet或vlan中.

已经知道vpn在路由上被设为禁止，所以不行

restar

A上设
/sbin/iptables -t nat -A POSTROUTING  -o eth0 -s 10.137.0.5/32 -j SNAT --to-source 10.136.0.8
但B的包到不了A，NAT只是网络地址转换，并不是路由功能。因此必须nat机和客户机在一个网段。

qdzhuang

真太强了pptp和l2tpd都被封了  snat dnat
其实所谓的snat，dnat就是对数据包的源地址和目的地址进行修改，并且保存修改前后的映射关系，并且根据需要进行还原操作。
snat：出去的时候改变原地址（snat），回来的时候改变目的地址（un_snat)
dnat：进来的时候改变目的地址(dnat)，出去的时候改变源地址(un_dnat)
而所谓的回环，其实同时用到了snat和dnat，例如：
src 192.168.1.2（client） ，dnat 10.14.11.177（firewall），dst 192.168.2.2（http server），
添加回环规则后，从src对10.14.11.177进行请求，然后转到dst，随后进行相反操作，最后src客户端收到源为10.14.11.177，目的为自身的数据包，因此会正确接收。过程如下：
1 首先pre，进行目的地址的转换，开始： 192.168.1.2－》10.14.11.177 ，转换后：192.168.1.2 》192.168.2.2（pre）2 然后post，进行源地址的转换，到达真正的http server；post：192.168.1.2 》192.168.2.2，转换后：10.14.11.177（post）》192.168.2.23 dst进行请求回复，进行pre的反操作，进行源地址的转换： 192.168.2.2》10.14.11.177,转换后：10.14.11.177（un_pre）》10.14.11.1774 进行post的反操作，进行目的地址的转换：进入un_post:10.14.11.177》10.14.11.177,转换后：10.14.11.177》192.168.1.2（u_post）

restar

关键两机连在不同的交换机上，中间隔了一个路由器，B机请求nat的信息发不到A。A机的nat回应也回不了B。