Как настроить маршрутизацию при двух точках выхода (интернет и закрытая сеть)?

Question

[Urvdmih]

Дано:

• Локальная сеть (192.168.1.Х) с двумя серверами: Windows 2k3 SB SP2 и Debian 6.
  
• DHCP не настроен, адреса на компьютерах прописаны статически.
  
• Два выхода во внешний мир:
  

1. Интернет через линукс-сервер.
   
2. Выход в закрытую сеть через специальный маршрутизатор (в закрытой сети выделен свой набор адресов вида 192.168.15.Х, к примеру).
   

Надо:
Чтобы линукс-сервер забирал DNS-записи с маршрутизатора и отдавал их компьютерам локальной сети, если они хотят выйти на сайты закрытой части.
____
Сейчас у тех, кому нужна закрытая часть, прописаны маршруты вручную (и в настройках сетевого подключения стоит 2 ip-адреса, 2 днс и 2 шлюза на одном интерфейсе). Я так понимаю для работы с закрытой частью лучше поставить DHCP и перевести всю сеть на адреса закрытой части, прежде чем городить перенаправление или это не обязательно?

Answer 1

[Дмитрий]

Что мешает решить этот вопрос маршрутизацией? Сделайте на линуксовом шлюзе маршрут до сети 192.168.15.Х через Ваш "специальный маршрутизатор".

Answer 2

[Azazel PW]

описанную задачу выше можно решить через iptables
nat prerouting
1. Сначала настройте маршрутизацию со шлюза, через route add
2. Потом настройте NAT в эту сеть.