Исходное сообщение
"Правильный двойной нат" Отправлено DenSha, 11-Фев-10 12:17
>Вкратце задача: к роутеру на FreeNAS Почему он? > >Хотелосьбы отойти от использования айпи, чтобы все правила использовали только интерфейсы. ipfw действие протокол from интерфейс to интерфейс ? Фигня какая-то... Можно взглянуть, как это делается iptable-сом? >Сейчас использую такой конфиг, но он дырявый и не универсальный. Потому что "${FW} add pass all from any to any". Универсальный и ни разу не дырявый: "${FW} add deny all from any to any" первым и единственным правилом. Остальое недырявое, ИМХО, должно отвечать частным условиям. Такое предложение: ipfw add divert 8668 tcp from any to me 55555 in via ${IF_NET} ipfw add allow tcp from me to 10.1.1.1 55555 out via ${IF_HOME} ipfw add divert 8668 tcp from 10.1.1.1 55555 to me in via ${IF_HOME} ipfw add allow tcp from me 55555 to any out via ${IF_NET} ipfw add divert 8778 ip from ${IP_HOME} to any in via ${IF_HOME} ipfw add allow ip from me to ${IP_CN} out via ${IF_CN} ipfw add allow ip from me to any out via ${IF_NET} ipfw add divert 8778 ip from ${IP_CN} to me in via ${IF_CN} ipfw add divert 8778 ip from any to me in via ${IF_NET} ipfw add allow ip from any to ${IP_HOME} out via ${IF_HOME} ipfw add deny all from any to any Работоспособность не гарантирую. Не гуру. Просто вот так я вижу мир:)...