вопрос про bridge,br0 на шлюзе

[fergios]

есть клиент ubuntu 10.10 eth0 192.168.50.2 (в локальную сеть)
есть шлюз debian lenny eth0 192.168.50.1 (в локальную сеть) eth1 10.0.2.15 (к другому шлюзу 10.0.2.2)

На шлюзе, чтобы клиент получал доступ в интернет через шлюз,
можно поступить двумя способами:
а) iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth1 -j MASQUERADE и другие правила для форвардинга портов.
б) bridge от eth0 к eth1 через br0.

Возможно настроить шлюз по варианту 2 не настраивая вообще iptables?

[sash-kan]

Возможно настроить шлюз по варианту 2 не настраивая вообще iptables?

нет.

[strah]

Возможно настроить шлюз по варианту 2 не настраивая вообще iptables?

нет.

Ну, почему же? Просто у клиентов, соответственно, адресацию поменять надо будет(если на шлюза 10.0.2.2 нет фильтрации по MAC-адресам, конечно) .

[KiWi]

Возможно настроить шлюз по варианту 2 не настраивая вообще iptables?

нет.

Ну, почему же? Просто у клиентов, соответственно, адресацию поменять надо будет(если на шлюза 10.0.2.2 нет фильтрации по MAC-адресам, конечно) .

Потому что у клиентов УЖЕ есть адреса. Более того, если прийти к провайдеру и сказать, что я тут пару твоих адресов занял, потому что не могу NAT настроить -- он, в лучшем случае, попросит денег, в худшем -- отключит.

[strah]

Потому что у клиентов УЖЕ есть адреса.

Ну, а что мешает ему эти адреса поменять на адреса из диапазона сети шлюза 10.0.2.2? Как я понял - вся локальная сеть, в том числе и та, где находится шлюз 10.0.2.2 в его подчинении. Следовательно, что в этом случае мешает ему вместо маршрутизатора, и сети 192.168.50.0/24 поставить мост, и, соответственно, "добавить" те компьютеры в сеть 10.0.2.0/24(или что там у него)?