LAN-0 (192.168.10.0/24)
Comp1--                             $LAN-IP
       \        192.168.10.1        /|eth0|----LAN-1 (10.0.0.0/8)
Comp2---switch-----|eth1|router(NAT) 
       /                            \|ppp0|----Internet
Comp3--                             $WAN-IP

Описание:
Скорость по сети 100 Mbit/s. С интернетом через ppp по-сложнее:
In: Out:
1 Mbit/s 0.5 Mbit/s - Internet
2 Mbit/s 1 Mbit/s - UA-IX

* UA-IX - Украинские сеть обмена тарффиком
** Каналы Internet и UA-IX независимы, т.е. фактически максимальная скорость = Internet + UA-IX
*** Т.к. провайдер немного кривой, то у него есть некоторые приятные баги, такие как отсутствие ограничений на некоторые подсети в интернете, с которыми скорость может достигать до 50 Mbit/s

Задача:
По разбить траф по приоритетам (слева на право - от наибольшего к наименьшему):
ssh - other appl - http - torrents

*Порты у торрнета строго определены и не меняются

Пробовал через htb, но желаемого эффекта не получилось. Программы, требующие оперативного обмена с интернетом (относятся к other appl), так и не получили первоочередности, торрент, даже раздающий в LAN-1 не на максимально скорости вызывал увеличение задержки. + там приходится выставлять ограничения по скорости, чего в принципе не требуется.

Посоветуйте как лучше разрешить такую задачу. Не обязательно на основе htb. Так сказать рассмотрю любые варианты :).

Собственно после недавних обновлений, а в частности libc и ia32-libs, как, возможно, многим пользователям дебиана известно перестали работать 32-битные программы. В их числе 32-битные библиотеки GL, которые ранее располагались в каталоге /emul/ia32-libs/... Теперь, судя по гуглю, эти либы нужно запихнуть либо в /usr/lib (этот вариант я пробовал - не помогло), либо /usr/lib32; вот в эту папку из инсталятора проприетарных дров (в моем случае 190.25) установить я не знаю как. может кто-то сталкивался с этой проблемой и решил её. Буду благодарен за вашу помощь.

Здравствуйте. Наткнулся на следующую проблему. Что имеем: lan-0 - сеть 10.0.0.0/8 lan-1 - сеть 192.168.10.0/24

роутер 192.168.10.1 на базе debian eth0 10.103.254.5 eth1 192.168.10.1

На одной из машин внутри сети lan-1 располагается сервер apache2 с несколькими виртуальными name-based хостами.

Задача: сделать этот сервер видимым за NAT-ом в сети lan-0.

Пробовал напрямую пробрасывать порт через iptables - не получилось (возможно руки кривые). На торренты порт получилось пробросить легко.

Рассмотрю любые предложенные Вами варианты. По возможности расписывайте как можно подробнее. Заранее спасибо за помощь.