@amimoure

Дано:
ubuntu (клиент) за NATом, т.е. имеет гейт на DSL роутер -> inet
DSL роутер (спонсор) в Internet, к которому имеется админский доступ по белому ip

Доп. инфо:
"клиент" имеет очень ограниченный инет
"спонсор" не имеет ограничений в доступе к инету

Задача:
Заставить DSL железку "спонсора" роутить трафик "клиента" в собственный гейт, так как будто генерируемый самим спонсором.

P.S. Пытаюсь изложить идею как можно доступнее, в голове бьется мысль что это реально, но оформиться в решение никак не может.

Пока имеется такая задумка:
на "клиенте" настроить iptables чтобы роутить трафик на IP железки "спонсора"
на железке спонсора настроить фаервол что бы разрешал роут WAN to WAN

Попутно, за неимением опыта, возникает вопрос как правильно настроить iptables, копаюсь в гугле, но мож кто подкинет решение?
И, собственно, о самой задумке! Имеет право на жизнь или глупость?

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

0

Dmitry

если у клиента очень кислый траффик, какая разница - будет он этот траффик тратить на прямой доступ к ресурсам интернета, или будет тратить его на доступ к проксе ?

0

@amimoure

Дело в том что и клиент и спонсор находятся в сети где ограничения накладывает провайдер.
У клиента, к примеру, ограничен канал за пределы сетей провайдера, а у спонсора нет, но внутри этих сетей он равны.

0

@amimoure

На всякий случай добавлю отработанный вариант, сменить прошивку на *nix овидную нельзя, как и настраивать VPN до машины спонсора. Спонсор отказывается от любого вмешательства во внутреннюю сеть или глобальных изменений ПО оборудования.

Есть идеи?!

0

@Yarik Trample

Не совсем понятно какое оборудование стоит и как сеть построена, но по идее то что вы хотите сделать называется просто MASQUERADE. На клиенте указать шлюзом по умолчанию "спонсора" а на спонсоре маскарадить трафик с него наружу

0

@bormotolog

Это для локальных адресов. ТС же хочет ловить снаружи и туда же отправлять.

0