Tráfego de roteamento via Vpn sem NAT?

Question

Eu quero tunelar o tráfego através da minha vpn, mas acabei de perceber que o meu kernel não tem nat ativado; (

iptables -t nat -A POSTROUTING -s 10.20.0.0/24 -o eth0 -j MASQUERADE
iptables v1.4.14: can't initialize iptables table 'nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

Eu temo compilar o kernel no momento, principalmente porque eu sempre estou sem sorte com suavidade depois. De qualquer forma existe uma maneira de encaminhar o tráfego através de Vpn sem truque Nat acima? Eu procurei por aí, mas minhas buscas saíram infrutíferas.

obrigado

    

Answer 1

Primeiro de tudo: você tem certeza de que não está faltando apenas o módulo carregado?

Tente:

modprobe iptable_nat

Caso contrário: sim, você também poderia fazê-lo sem NAT configurando para o endereço de rede determinado uma rota estática para a interface desejada, mas isso implica que também do outro lado você tem que fazer o mesmo (na verdade oposto: publicar uma rota para sua rede) roteamento também. E, claro, neste caso, todos os hosts em ambas as redes podem ser teoricamente visíveis (o que pode ou não ser uma coisa positiva dependendo de suas necessidades)