Сделать перенаправление трафика с одного ip на другой?

Question

[Kalombyr]

Приветствую!
Есть шлюз, на котором нужно сделать перенаправление всего трафика (любой порт и протокол) с одного IP на другой.
К примеру, перенаправить всё с 192.168.0.101 на 192.168.0.100 и обратно:
Прописываю:

iptables -t nat -A PREROUTING -d 192.168.0.101 -j DNAT --to-destination 192.168.0.100
iptables -t nat -A POSTROUTING -d  192.168.0.100 -j SNAT --to-source 192.168.0.101

ip_forward включён.

Всё равно, пинг на 101 не проходит (на 100 проходит).
Подскажите, пожалуйста, что не так и что нужно добавить/убрать?

Comments

[Dmitry]

ICMP не использует порты, в отличии от UDP/TCP Так что, destination nat будет проблематично сделать.
Вы обрисуйте конечную задачу, возможно, community подскажет вам более правильные варианты. А пока, ощущение, я что вы пытаетесь натянуть сову на глобус.

[Kalombyr]

Dmitry, Есть программа, есть управляемое ей устройство, у обоих жёстко прописан IP адрес для связи между собой. В новой версии программы уже другой жёстко заданный IP адрес.
Пока разбираюсь с vlan.

Answer 1

[Денис Сечин]

К этим хостам извне обращаются по серому айпи ?

Comments

[Kalombyr]

Извне не обращаются вовсе.
Для начала в одной сети и подсети.
UPDT: Кажется, до меня начинает доходит, что в пределах подсети это не получится, да? Можно как-то заставить принудительно ходить через шлюз?

[Денис Сечин]

Kalombyr, верно доходит. Можно, если разнести в разные подсети хосты