Изменить IP внутренней сетки на внешний

[darzanebor]

При выходе в инет определяется внутренний IP тоесть тот который у меня внутри сети, какое правило мне прописать на компе через который в инет хожу чтобы в заголовках пакетов шел мой внешний IP ?

[nikulyan]

Корай в сторону NAT .....

[uid0]

iptables -t nat -A POSTROUTING -s ip_kompa_kotoromu_nado_net -j MASQUERADE

Тогда ипшники будут маскироваться под ипешник шлюза. Если я конечно правильно понял задачу !

[darzanebor]

Мне не нет раздать надо с помощью MASQURADE, он у меня натом раздается через traffpro но вот IP внутренней сети видны, так вот мне надо чтобы все пакеты шли как бы с 1 Айпи Внешнего...

[AnrDaemon]

"Не надо предлагать мне работу, просто дайте денег".
Ты уже определись, что тебе надо.

[darzanebor]

так вот мне надо чтобы все пакеты шли как бы с 1 Айпи Внешнего...

И небыли видны внутренние IP!

[AnrDaemon]

Тогда тебе уже ответили - маскарад.

[darzanebor]

Хорошо, мне нужно при NAT чтобы HTTP_X_FORWARDED_FOR который показывает внутренний IP его не показывал.

[terrible_user]

Хорошо, мне нужно при NAT чтобы HTTP_X_FORWARDED_FOR который показывает внутренний IP его не показывал.

Тут речь идет о протоколе http.  Весь nat идет в лес ==>
Используется ли прокси?
Например ставится прозрачный прокси squid и в конфиг для ананимности

Код: [Выделить]

via off
forwarded_for off
p/s Яду ... много ядУ ...  только яд ....

[AnrDaemon]

Хорошо, мне нужно при NAT чтобы HTTP_X_FORWARDED_FOR который показывает внутренний IP его не показывал.

Мы про NAT говорим, при чем тут заголовки HTTP? Что ты курил/куришь?

[Tokh]

А NAT что-то сделает с HTTP_X_FORWARDED_FOR ? NAT в другом слое оперирует, в более "низком". У автора серый IP засвечен в HTTP трафике. NAT тут не помощник. Тут иначе надо.

[darzanebor]

u-375 во и я про то серый IP засвечен, как убрать?

[AnrDaemon]

Либо настрой прокси нормально, либо убери к чертям собачьим...

[Tokh]

u-375 во и я про то серый IP засвечен, как убрать?

Никогда не пробовал менять адреса в трафике данных которые принадлежат HTTP протоколу. Иногда сами программы умеют менять важные для обмена адреса. Например, у vsftpd есть настройка "какой обратный ip адрес подставлять". Это пример возможности, но для FTP протокола и для конкретного FTP сервера. Аналогичные настройки могут быть на http прокси серверах и т.д. О чём выше сказали.

(Нажмите, чтобы показать/скрыть)

P.S. Там ещё про яд сказали. Можно вопрос более цельно и более развёрнуто переформулировать, может тогда найдутся те, кто знает как, но не стали разбираться с мешаниной мыслей выше в топике. Типа не "как ip подменить", а как-то дополнить описанием нужного и в чём исходная проблема.

[darzanebor]

Ну так вот он не только выдает в http пакетах мой IP, но выдает мой серый IP по всем протоколам, я это заметил когда поставил себе на почтовый сервер защиту от серых IP, и у меня вылез диалог в Evolution

Connection Refused Gray Ip 192.168.0.1

А вот вопрос как везде спрятать внутренний IP =) не буду же я через сквид весь! трафик заворачивать...