Исходное сообщение
"Настройка шлюза FreeBSD между двумя локалками и интернетом ч..." Отправлено sedfom, 12-Июл-06 16:51
>АЙ.. не дочитал :-) Задачу твою нихрена не понял. > >"PS использовать PF в качестве одного единственного файрвола пока не хочу, ибо >пока я в нем совсем новичек." - а стОит! > Задача: Есть сеть вот такой структуры: http://www.opennet.ru/base/net/freebsd_2x_natd.jpg Картинка не моя, но структура у меня такая же. Напишите работоспособный конфиг для PF который позволит: 1) Натить мою локалку - если смотреть на этот рисунок, то 10.0.0.0/8 в любой сегмент локалки 192.168.xxx.0/24 2) Натить мою локалку - если смотреть на этот рисунок, то 10.0.0.0/8 в интернет через PPTP интерфейс tun0 3) В моей локалке 10.0.0.0/8 есть мой сервер web, ftp,pop3,smtp его надо промапить в локалку провайдера только по портам этих сервисов. Проблемы с которыми я столкнулся в PF на этом пути: 1) строка nat on fxp1 from 192.168.0.0/24 to 10.0.0.0/8 -> (fxp1) срезает все пакеты превышающие длину 1472, что ведет к тормозам. Все парамерты в этой строке из моего первого поста выше, а не с рисунка   :-) 2) строка nat on tun0 from 192.168.0.0/24 to !10.0.0.0/8 -> (tun0) Все парамерты в этой строке из моего первого поста выше, а не с рисунка Перед 10.0.0.0/8 стоит восклицательный знак Вообще не пропукает пинг - все пакеты идут по прежнему в локалку провайдера, а не на ВПН тунель, но при этом http,ftp она пропускает в интернет нормально

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>АЙ.. не дочитал :-) Задачу твою нихрена не понял. >> >>"PS использовать PF в качестве одного единственного файрвола пока не хочу, ибо >>пока я в нем совсем новичек." - а стОит! >> > Задача: > Есть сеть вот такой структуры: > http://www.opennet.ru/base/net/freebsd_2x_natd.jpg > Картинка не моя, но структура у меня такая же. > Напишите работоспособный конфиг для PF который позволит: > 1) Натить мою локалку - если смотреть на этот рисунок, то 10.0.0.0/8 > в любой сегмент локалки 192.168.xxx.0/24 > 2) Натить мою локалку - если смотреть на этот рисунок, то 10.0.0.0/8 > в интернет через PPTP интерфейс tun0 > 3) В моей локалке 10.0.0.0/8 есть мой сервер web, ftp,pop3,smtp его надо > промапить в локалку провайдера только по портам этих сервисов. > Проблемы с которыми я столкнулся в PF на этом пути: > 1) строка > nat on fxp1 from 192.168.0.0/24 to 10.0.0.0/8 -> (fxp1) > срезает все пакеты превышающие длину 1472, что ведет к тормозам. Все парамерты > в этой строке из моего первого поста выше, а не с > рисунка :-) > 2) строка > nat on tun0 from 192.168.0.0/24 to !10.0.0.0/8 -> (tun0) > Все парамерты в этой строке из моего первого поста выше, а не > с рисунка > Перед 10.0.0.0/8 стоит восклицательный знак > Вообще не пропукает пинг - все пакеты идут по прежнему в локалку > провайдера, а не на ВПН тунель, но при этом http,ftp она > пропускает в интернет нормально
	Введите код, изображенный на картинке: