https://opennet.me/openforum/vsluhforumID1/77853.html Есть сервер на нем три сетевых карточки, xl2 (реальный IP) смотрит в интернет, xl1 смотрит в сеть клиентов с реальным IP, и третья карточка xl0 смотрит на клиентов с серыми адресами.Как надо настроить nat?, чтобы клиенты с реальными IP ходили не через nat, а с серыми IP натились?<br> https://opennet.me/openforum/vsluhforumID1/77853.html#6 Fri, 28 Dec 2007 07:14:52 GMT <br>&gt;&gt;man natd <br>&gt;&gt;man ipfw <br>&gt;&gt;man все остальное. Книжку какую купите, что-ли ... <br>&gt;Не остроумно. <br><br> Вы перепутали, форум КВН в другом месте.<br> https://opennet.me/openforum/vsluhforumID1/77853.html#5 Thu, 27 Dec 2007 08:27:30 GMT &gt;[оверквотинг удален]<br>&gt;gateway_enable="YES" <br>&gt;<br>&gt;правила для фаервола: <br>&gt;add 10 divert natd ip from 192.168.0.0/24 to any out via xl2 <br>&gt;<br>&gt;add 11 divert natd ip from any to IP_xl2 in via xl2 <br>&gt;<br>&gt;<br>&gt;У меня есть соменения на счёт "...клиенты с реальными IP ходили не <br>&gt;через nat...", но советую проветь. А в целом схема рабочая. <br><br>сомнительный смыл правла 11, но если оно правильно то реальники в диверт непопадут<br><br> https://opennet.me/openforum/vsluhforumID1/77853.html#4 Wed, 26 Dec 2007 04:54:14 GMT &gt;Есть сервер на нем три сетевых карточки, xl2 (реальный IP) смотрит в <br>&gt;интернет, xl1 смотрит в сеть клиентов с реальным IP, и третья <br>&gt;карточка xl0 смотрит на клиентов с серыми адресами.Как надо настроить nat?, <br>&gt;чтобы клиенты с реальными IP ходили не через nat, а с <br>&gt;серыми IP натились? <br><br>в rc.conf прописать:<br>natd_enable="YES"<br>natd_interface="rl0"<br>natd_flags="-u -s -m"<br>gateway_enable="YES"<br><br>правила для фаервола:<br>add 10 divert natd ip from 192.168.0.0/24 to any out via xl2<br>add 11 divert natd ip from any to IP_xl2 in via xl2<br><br>У меня есть соменения на счёт "...клиенты с реальными IP ходили не через nat...", но советую проветь. А в целом схема рабочая. <br> https://opennet.me/openforum/vsluhforumID1/77853.html#3 Wed, 26 Dec 2007 04:47:15 GMT &gt;&gt;Есть сервер на нем три сетевых карточки, xl2 (реальный IP) смотрит в <br>&gt;&gt;интернет, xl1 смотрит в сеть клиентов с реальным IP, и третья <br>&gt;&gt;карточка xl0 смотрит на клиентов с серыми адресами.Как надо настроить nat?, <br>&gt;&gt;чтобы клиенты с реальными IP ходили не через nat, а с <br>&gt;&gt;серыми IP натились? <br>&gt;<br>&gt;man natd <br>&gt;man ipfw <br>&gt;man все остальное. Книжку какую купите, что-ли ... <br><br>Не остроумно.<br> https://opennet.me/openforum/vsluhforumID1/77853.html#2 Thu, 13 Dec 2007 06:25:03 GMT а что за ось?<br><br>вот пример для линуха, через iptables<br><br>#iptables -t nat -A POSTROUTING -s &lt;серый адреса, например 192.168.0/24&gt; -o xl2 -j SNAT --to-source &lt;айпишнег xl2&gt;<br><br>#echo "1" &gt; /proc/sys/net/ipv4/ip_forward<br><br><br>для FreeBSD через ipfw вроде бы.. так:<br><br>#natd -n xl2<br><br>#ipfw add divert ip from 192.168.0/24 to any<br><br>#sysctl net.inet.ip.forwarding=1<br><br><br>ну и в качестве шлюза, для серых :) указать сервер<br><br>а те что с реальными адресами, для них просто инет настроить, через прова.<br><br><br> https://opennet.me/openforum/vsluhforumID1/77853.html#1 Thu, 13 Dec 2007 05:16:40 GMT &gt;Есть сервер на нем три сетевых карточки, xl2 (реальный IP) смотрит в <br>&gt;интернет, xl1 смотрит в сеть клиентов с реальным IP, и третья <br>&gt;карточка xl0 смотрит на клиентов с серыми адресами.Как надо настроить nat?, <br>&gt;чтобы клиенты с реальными IP ходили не через nat, а с <br>&gt;серыми IP натились? <br><br>man natd<br>man ipfw <br>man все остальное. Книжку какую купите, что-ли ...<br>