Можно ли организовать NAT только в случае обращения на определенный IP?

Question

[Benedictus]

Добрый день.

Подскаджите пожалуйста, есть ли какое то рещение на случаей если мне нужно делать NAT64 или NAT66 только если клиент обращается к определенному IP в интернете?

Т.е. если dst_ip = 199.119.124.47 то отправлять пакет на NAT

Все остальные пакеты отправляй без NAT-а.

Мне тут советовали проработать PBR+NAT, то может нсть еще какие то альтернативы?

Answer 1

[CityCat4]

Хм... а мы про чей NAT говорим? Что-либо организовать можно только тогда, когда есть способ воздействия на организатора (либо когда ты сам организатор). Просто сторонний дядя тебя пошлет.

Comments

[Benedictus]

неее, я владелец инфраструктуры) и именно мне нжно что бы часть пакетов наших клиентов шла через NAT (в случае если они кубращаються на определенный список IP) а все остальные проходили без NAT-ия

[CityCat4]

Benedictus, NAT - это трансляция адресов. Если речь про собственный NAT, тогда все просто - если dst_ip = ..., то транслировать адреса как надо, иначе не делать ничего, отправить по умолчанию.

Answer 2

[АртемЪ]

Можно ли организовать NAT только в случае обращения на определенный IP?

Конечно.
Какая разница? Что на все, что на один - одинаково.

Т.е. если dst_ip = 199.119.124.47 то отправлять пакет на NAT

Не совсем понял что значит отпрвлять пакет на NAT?
NAT - это трансляция адресов, или если по простому - пересылка на другой адрес.
Пришел вам пакет с определенными параметрами и вы в соответствии с правилом сделали с ним определенное действие - например переслали на другой адрес.

Comments

[Benedictus]

а это на NAT-ке настраивается? Можеи быть подскажете пример или название фитчи?

Еще раз повторюсь, что мне нужно делать NAT (или отправять пакеты в NAT) только в случае если клиент обращается только на конкретный список IP адресов. Если клиент обращается на IP не из списка, то пакеты уходят с оигинальный IPv6 которые ему выдала сетью

[ky0]

Benedictus, ещё бы вы обозначили, что у вас там за оборудование, да в тэги вопроса это добавили...

[АртемЪ]

а это на NAT-ке настраивается? Можеи быть подскажете пример или название фитчи?

Честно говоря не понимаю о чем вы? На какой натке вы что собрались настраивать?

Вам нужно перенаправить определенный пакет на другой адрес, подкорректировав заголовок - ну так и делайте это. В правилах iptables настраивается.
И это самое перенаправление называется - NAT.

Еще раз повторюсь, что мне нужно делать NAT (или отправять пакеты в NAT

Ну как вы можете перенаправить пакет в NAT?????
Если вы перенаправили пакет - это называется NAT.
NAT это название действия над пакетом! Как в название можно что-то перенаправить???