Привет,

Есть задача по роутингу но опыта маловато.
Топология:

Основная задача: получить на CLIENT 2 хитрый интернет, исходящие UDP пакеты на определенный диапазон портов через SERVER, а все остальное через ROUTER. Тоесть CLIENT 2 ставит у себя default gateway на VIRTUAL ROUTER который принимает решение пускать трафик через ROUTER или через SERVER(туннель к которому проброшен через интернет от ROUTER).

Для решения данной задачи установил линукс в виртуалку(VIRTUAL ROUTER) он будет устанавливать туннель с SERVER и роутить+NATить нужный мне трафик. 

Нужна помощь в настройке VIRTUAL ROUTER и SERVER. Проблема в том что сервер будет очень сложно восстановить в случае не правильной конфигурации, боюсь запартачить =\.

Попытаюсь привести свои мысли по конфигурации, помогите не убить сервер(доступ по SSH) =)

VIRTUAL ROUTER:
Роутить все пакеты UDP от 192.168.1.3 с портами от 100 до 135 в интерфейс tun0.
Маскарадить все пакеты от 192.168.1.3 подменяя исходный IP на 192.168.2.2

SERVER

Роутить все пакеты из tun0 наружу
Маскарадить все пакеты от 192.168.2.2 подменяя исходный IP на y.y.y.y

Правильно ли я все понял? Потому что мне кажется что я злостно напартачил... Не могу найти нормального HOWTO...
Ну и совсем я запутался, а как теперь сделать port forward в обратную сторону =\

Зарание спасибо. Linux мне туго дается не бейте сильно... Нашел кучу мануалов но везде все по разному... Уже ни в чем не могу быть уверен...

Это сообщение отредактировал(а) SwordOfDeath - 16.2.2011, 18:48

сделаю зеркало на юникс раздел.

Добавлено через 2 минуты и 18 секунд


вот это перефразируйте и рассширьте описание задачи.