Linuxルーターが直接WAN側に成る訳では無く
上位に一台以上のルーター機器が有ると言う事
でしょうか?それでしたらサブネットで切って
あげれば問題無しです。用途が分からないのですが、
VLANで仕切った方が楽かもしれません。
http://www.e-infomax.com/ipmasq/howto-trans/ja/IP-Masquerade-2.h...
Linux IP Masquerade HOWTO: 予備知識
このURLの2.5の説明を見ると全てが同一セグメント上にあるように見えます。
http://www.e-infomax.com/ipmasq/howto-trans/ja/IP-Masquerade-7.h...
Linux IP Masquerade HOWTO: よくある質問 (FAQ)
このURLの7.26には一枚のNICにエイリアスで別名を与えマスカレードさせる方法が解説されてます。
これらの事から同一セグメント上のNICでマスカレードすることは可能だと考えられます。
実際に私がやってみたわけではないので推測の域をでていません。中途半端な解答で申し訳ありません。
余計なお世話といわれるかもしれませんが、セキュリティを考えるとセグメントは分けたほうがいいと私は思います。
マスカレードのセッティング方法
http://itpro.nikkeibp.co.jp/linux/column/inflection/5/index.shtm...
Linux活用講座・常時接続用ルーターを6000円で構築しよう
floppyfwというルータソフトをつかうといいです
http://www.mm-labo.com/computer/tcpip/ipaddress/IPMasquerade.htm...
IPマスカレード(IP Masquerade)
質問の内容は、「ブリッジ環境でIPマスカレードを行いたい。」ということでよろしいでしょうか?であれば、「ネットワークの教科書」的にはできません。元々IPマスカレードはグローバルIPとプライベートIPを接続するL3のレベルでの技術ですので、まずはセグメントを分けることからご検討されてはいかがでしょうか?
IPアドレスとサブネットマスクの関係を理解されるとやろうとしておられることの不可解さが見えてくると思われます。
コメント(0件)