E
Dmitriy
Ftp закрыт, а через ssh с паролем + auto.Rsc зайдет?
нет
Size: a a a
2021 March 26
S
В это правило указанный трафик не попадет.
не могу понять, где моя ошибка :(
VK
ansible
python netmiko
Но это надо чтоб ssh был включен
Но это надо чтоб ssh был включен
VP
не могу понять, где моя ошибка :(
Как минимум out-interface никак не может быть Ваш бридж.
S
Как минимум out-interface никак не может быть Ваш бридж.
а как иначе указать какой IP присвоить
S
или тут 2 правила нужно?
VK
Как минимум out-interface никак не может быть Ваш бридж.
почему не может?
VP
а как иначе указать какой IP присвоить
Вы разницу между интерфейсом и айпи понимаете? Это никак не связано.
VK
а, оно не попадёт под правило. туплю
VP
почему не может?
Потому, что аутинтерфейс сначала будет тот, в который смотрит дефолт, а после обработки матчером тот ,в который смотрит пир.
VK
я делал лубек с нужным IP, делал туда фейковый маршрут и snat на этот лубек
VP
я делал лубек с нужным IP, делал туда фейковый маршрут и snat на этот лубек
snat НА не делается. Он делается ИЗ.
S
я сделал
S
двумя правилами
S
add action=src-nat chain=srcnat dst-address=10.254.250.35 src-address=10.13.0.1 to-addresses=10.254.251.35
add action=src-nat chain=srcnat dst-address=10.254.251.35 to-addresses=10.254.250.35
S
кривое решение? Есть более изящное?
VP
кривое решение? Есть более изящное?
Да. "достаточно одной таблэтки"
S
Да. "достаточно одной таблэтки"
ну не мучайте в вечер пятницы
A
Второе правило перекрывает же первое