The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Роутинг между интерфейсами"
Отправлено Grey, 15-Июн-10 23:58 
>>повторюсь:
>>NAT на внешнем интерфейсе!
>
>а вы почитайте man ipfw, в примерах есть раздел "NAT, REDIRECT AND
>LSNAT", при firewall_type="OPEN" - нат работать не будет.
>так же в /etc/defaults/rc.conf найдете комментарий к firewall_nat_interface:
>firewall_nat_interface=""       # Public interface or IPaddress
>to use

бред. у меня домашний роутер (и ещё чёрти сколько шлюзовых машин по конторам и знакомым) под 8.0 и всё нормально .. как и в предыдущих версиях...

вот кусок штатного rc.firewall:

case ${firewall_type} in
[Oo][Pp][Ee][Nn]|[Cc][Ll][Ii][Ee][Nn][Tt])
    case ${natd_enable} in
    [Yy][Ee][Ss])
        if [ -n "${natd_interface}" ]; then
            ${fwcmd} add 50 divert natd ip4 from any to any via ${natd_interface}
        fi
        ;;
    esac
    case ${firewall_nat_enable} in
    [Yy][Ee][Ss])
        if [ -n "${firewall_nat_interface}" ]; then
            if echo "${firewall_nat_interface}" | \
                grep -q -E '^[0-9]+(\.[0-9]+){0,3}$'; then
                firewall_nat_flags="ip ${firewall_nat_interface} ${firewall_nat_flags}"
            else
                firewall_nat_flags="if ${firewall_nat_interface} ${firewall_nat_flags}"
            fi
            ${fwcmd} nat 123 config log ${firewall_nat_flags}
            ${fwcmd} add 50 nat 123 ip4 from any to any via ${firewall_nat_interface}
        fi
        ;;
    esac
esac

всё понятно, или надо прокоментировать каждую строку?

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру