open-suse.ru

Не совсем так. Мне нужно растащить все сервисы со старого сервера на новые, по одному сервису на каждый новый сервер.
Например, сейчас samba вместе с ftp работает на сервере 192.168.100.7, он же и дополнительный маршрутизатор, у клиентов в pam_mount прописаны коннекты к шарам на этот 100.7.
Задача вынести samba, ftp и другие сервисы на новые сервера с адресами 100.20, 100.21, 100.... соответственно, но у клиентов так и останутся прописанные коннекты на 100.7. То есть сам 100.7 должен каким-то образом перенаправить прямой и обратный траффик на 100.20, или 100.21 в зависимости от номера порта входящего на 100.7 запроса.
Нужно как то подменять адреса в пакетах, или говорить клиенту, что запрашиваемая служба находится по другому адресу.

Если сделать так как ты предлагаешь, то толку от того что клиент сунется на порт 445, или 21 маршрутизатора 192.168.100.7 нет, так как все сервера находятся внутри одной подсети и даже если попытаться настроить портмаппинг, то он не сработает.
Или я не совсем понимаю, точнее совсем не понимаю, как работает netfilter в ядре.

Эти способы не позволят мне в дальнейшем заменить этот компьютер 100.7 на нормальный маршрутизатор, так каксамба, по сути, остаётся на нём.
Я знаю, что можно перенаправлять траффик через нетфильтр ядра таким образом, чтобы это выглядело как работа через портмаппинг, только в локальной сети. Но я не знаю как это называется.
Склоняюсь уже к варианту задать второй адрес на 100.7, например 100.21 на внутреннем интерфейсе. Проитись по компам пользователей и запустить там скрипт, который sed-ом заменит адреса. Пототм поднять новый сервер с адресом 100.30 например, настроить на нём самбу, перенести файлы. А потом на старом сервере удалить второй адрес и назначить его новому. Но это придётся делать ночью.