А я что то не получил не одного ответа на свой пример А давайте на реальном примере разберем. Есть реальный адрес 91.15.99.142 Есть подсеть реальных адресов <a href="http://91.15.20.128/25" target="_blank">91.15.20.128/25</a> Так вот провайдер настроил маршрутизацию, как я это проверяю Трассировка маршрута к 91.15.20.129 с максимальным числом прыжков 30 1 9 ms <1 мс <1 мс 192.168.1.200 2 2 ms 3 ms 3 ms 91.192.21.65 3 3 ms 3 ms 3 ms 10.3.7.33 4 6 ms 6 ms 6 ms <a href="http://msk19.transtelecom.net/" target="_blank">msk19.transtelecom.net</a> [217.150.61.186] 5 8 ms 7 ms 7 ms 212.44.128.149 6 15 ms 15 ms 15 ms <a href="http://cat02.spb.gldn.net/" target="_blank">cat02.Spb.gldn.net</a> [195.218.146.222] 7 16 ms 15 ms 15 ms <a href="http://154.225.218.195.static.sovintel.ru/" target="_blank">154.225.218.195.static.sovintel.ru</a> [195.218.225. 154] 8 17 ms 15 ms 15 ms 91.15.99.142 9 ^C Дальше все. Тишина. Что я думаю нужно сделать мне на моем сервере: 1. На любой карте, которая смотрит в локальную сеть поднять еще один IP адрес 91.15.20.129. Он же будет шлюзом для других адресов, которым я буду выделять реальные IP. В цепочке NAT нужно добавить правило iptables -t nat -I POSTROUTING -s any/0 -d <a href="http://91.151.207.128/25" target="_blank">91.151.207.128/25</a> -j ACCEPT iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 91.151.199.142 iptables -A FORWARD -j ACCEPT Это пример на вскидку. А вот теперь комментарии. И IP реальные я немного сменил. С уважением Best regards Sinyaev Valera <div class="gmail_quote">8 апреля 2010 г. 13:26 пользователь Dmitry Semenov <<a href="mailto:7novds@gmail.com">7novds@gmail.com</a>> написал: <blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">On Thu, 2010-04-08 at 11:54 +0300, Ivan Surzhenko wrote: ну так это же не "железный конь" а "пластмассовый ослик" :) <div><div></div><div class="h5">> 08.04.2010 11:48, Dmitry Semenov пишет: > > On Thu, 2010-04-08 at 11:24 +0300, Ivan Surzhenko wrote: > > > >> Спорное это дело... у меня на работе наоборот ушли от "железного коня" > >> ибо железный конь иногда весьма неадекватно себя вел. > >> > > Ну не знаю... смотря что за "конь" и как его настроили. > > > > D-Link какой-то (модель не помню)... Там проблемы начинались, когда > другие устройства D-Link (например, DNS-323) отдавали в мир какую-нибудь > инфу (например, по FTP). Почему-то этот трафик имел наибольший приоритет > и глушил любые попытки отправки/приема пакетов от других узлов в мир. > Настройка QoS не помогла. > > Когда же подняли FTP на обычном компе, то таких проблем не наблюдалось. > > -- ubuntu-ru mailing list <a href="mailto:ubuntu-ru@lists.ubuntu.com">ubuntu-ru@lists.ubuntu.com</a> <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru</a> </div></div></blockquote></div>