RE: [inet-admins] NAT and hairpin - теор етический вопрос

["Alekseev Aleksey" <Alekseev@xxxxxxxxxxxxxxx>]

такое не всегда работает...
так как пакет пришел с inside и должен уйти в inside. 

--
ВОЛКА

-----Original Message-----
From: inet-admins@xxxxxxxxxxxx [mailto:inet-admins@xxxxxxxxxxxx] On Behalf Of 
Victor Sudakov
Sent: Tuesday, February 28, 2006 7:47 AM
To: inet-admins@xxxxxxxxxxxx
Subject: [inet-admins] NAT and hairpin - теоретический вопрос

Коллеги,

Читая разные материалы про классификацию NAT, например 
http://www.cisco.com/web/about/ac123/ac147/archived_issues/ipj_7-3/anatomy.html
или RFC3489, встречаю упоминания о hairpin operation. Мол, некоторые реализации 
NAT его поддерживают, некоторые нет.

Кто в вопросе разбирается? Можно пример, как NAT _не_ поддерживает hairpin?

Например, создалось два правила трансляции:

Global 1.2.3.4 Local 192.168.1.1
Global 1.2.3.5 Local 192.168.1.2

И что, есть какие-то реализации NAT, через которые 192.168.1.1 не сможет 
обратиться к 1.2.3.5? С чего бы?

Возьмем случай посложнее с NAPT.

Global 1.2.3.4(1234) Local 192.168.1.1(1234) Global 1.2.3.4(5678) Local 
192.168.1.2(1234)

И что, есть какие-то реализации NAT, через которые 192.168.1.1 не сможет 
обратиться к 1.2.3.4:5678?

--
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@xxxxxxxxxxxxxxxx

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@xxxxxxxxxxxx if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



============================================================================"inet-admins"
 Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@xxxxxxxxxxxx if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html