Настройка iptables (перенаправление пакетов)

[Shura]

Имеется комп под RH Linux, с 2-мя сетевыми внутренняя 192.168.0.200 и внешняя 10.0.2.2. Выход из внутренней сети во внешнюю только через nat.
Можно ли завести на внешнюю сетевуху второй айпи 10.0.2.100 и сделать так, чтобы при приходе пакета на этот айпи он перенаправлялся во внутреннюю сеть на компьютер 192.168.0.2 ?
И если можно то как? Насколько я понимаю, пакет, пришедший извне на 10.0.2.100 не попадает в цепочку PREROUTING. А как еще его перенаправить?

[Warderer]

Не совсем понял... Во первых, кто запрещает создать псевдоним на интерфейс и назначить ему нужный ip, а во-вторых, почему не будет работать прероутинг. Разве

Код: Выделить всё

-A PREROUTING -i eth0:1 -j DNAT --to-destination

работать не будет?

[deisler]

Надо сделать SNAT и DNAT, тогда внутренний ip будет ходить через второй реальник, и со второго реальника будут запросы переадресовываться на внутренний адрес.
И почитай iptables tutorial rus на opennet, или погугли.