zentyal3 SNAT

[ds]

собственно объясните мне пожалуйста зачем появился этот пункт в фаерволле?
и что через него можно сделать, желательно пример

[logdog]

http://lmgtfy.com/?q=snat

[ds]

а пример того что нельзя сделать через "обычные настройки фаервола zentyal" а только через пункт SNAT?

[logdog]

У Вас что, гугл забанили? 
http://blog.vadimvinogradov.com/iptables-nat/

[ds]

2 logdog..понял я вас прекрасно
прежде чем задавать такой вопрос, я погуглил... поверьте мне
SNAT (Source Network Address Translation) — работает аналогично MASQUERADE, однако позволяет указать адрес «внешнего» интерфейса (опция --to-source). Такой подход позволяет экономить процессорное время шлюза, так как в случае с MASQUERADE для каждого пакета адрес внешнего интерфейса определяется заново.

то есть по умолчанию сделано что внешний апишнек раздается динамически выходит??

[logdog]

нет

разница лишь в том что SNAT может транслировать адрес источника в любой заданный адрес, а MASQUERADE — только в адрес физического интерфейса


Вам провайдер предоставил 3 выделенных статических айпишника, но у Вас 1 физический интерфейс, на котором прописан только 1-ip. Через SNAT Вы можете прописать любой из 3-ех ip.