https://www.opennet.me/openforum/vsluhforumID1/86028.html Здравствуйте вопрос собственно в следующем. Как сделать что бы две внутренние сети могли друг друга видеть... (по всем портам)? И ещё есть два провайдера... один стоит как основной, а от второго нужны только локальные ресурсы... как к ним достучаться?<br>поподробнее:<br>внутренние сети:<br> rl0: 172.20.125.4 - адресс сетёвки, 172.20.125.0/24 подсеть соответсвенно<br> sk0: 192.168.254.4 - --//--, 192.168.254.0/24 --//--<br>внешка:<br> vr0: 80.x.x.x (белый адресс), mask: 255.255.255.192, getw: 80.y.y.y<br> vr0 - это основной инет и на него стоит шлюз подефолту.<br> rl1: 10.123.5.132, mask: 255.255.255.224, getw: 10.123.5.158<br> на 10.0.0.0/8 прописаны статические маршруты<br><br>т.е. ресурсы rl1 как раз мне и нужны (для обоих подсетей внутренних)... в частности это: 10.0.0.0/8<br><br>что сделано:<br>NAT... инет внутренним сетям раздается спокойно.<br>мой конфиг правил фаервола...:<br><br><br>#!/bin/sh<br><br>fwcmd="/sbin/ipfw"<br><br>ext_if="vr0"<br>int_if="rl0"<br>sib_ https://www.opennet.me/openforum/vsluhforumID1/86028.html#6 Wed, 22 Jul 2009 18:20:14 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;т.е. ресурсы rl1 как раз мне и нужны (для обоих подсетей внутренних)... <br>&gt;в частности это: 10.0.0.0/8 <br>&gt;<br>&gt;что сделано: <br>&gt;NAT... инет внутренним сетям раздается спокойно. <br>&gt;мой конфиг правил фаервола...: <br>&gt;<br>&gt;<br>&gt;...............<br><br>оказывается у провайдера были проблемы (10.0.0.0/8) поэтому и не работал...<br><br>Всем спасибо за внимание )))<br> https://www.opennet.me/openforum/vsluhforumID1/86028.html#5 Wed, 22 Jul 2009 16:44:31 GMT &gt;netstat -rn ? <br><br>гмм вторую внутреннию подсеть я начал видеть когда на компах в сети убрал алиасы этих подсетей... (мда балбес я)<br><br>но всё равно как сделать что бы был доступ к 10.0.0.0/8 ??? (ресурсы второго провайдера)<br> <br> https://www.opennet.me/openforum/vsluhforumID1/86028.html#4 Tue, 21 Jul 2009 17:31:25 GMT &gt;&gt;/sbin/natd -p 8668 -a ${ext_ip} <br>&gt;&gt;${fwcmd} add 11000 divert 8668 ip from any to any out xmit ${ext_if} <br>&gt;&gt;${fwcmd} add 11000 divert 8668 ip from any to ${ext_ip} in recv ${ext_if} <br>&gt;<br>&gt;Вроде на вид все правильно. <br>&gt;<br>&gt;Попробуйте избавится от этих строк, повесив НАТ на интерфейс, а не на <br>&gt;IP. И попробуйте обратится из одной сети в другую. <br>&gt;<br>&gt;P.S. широковещалки через шлюз работать не будут в любом случае. <br><br>ммм не совсем понял что нужно сделать.......<br><br>Работает единственное, я могу со стороны rl0 или sk0 (внутренних подсеток) пинговать другие ip адресса остальных сетёвок. т.е. я со стороны rl0 с ip адрессов 172.20.125.0/24 пингую 10.123.5.132, 192.168.254.4 ... вот такие дела, а дальше этих сетёвок ничего не пингуется.<br> https://www.opennet.me/openforum/vsluhforumID1/86028.html#3 Tue, 21 Jul 2009 16:59:43 GMT &gt;netstat -rn ? <br><br>Routing tables<br><br>Internet:<br>Destination Gateway Flags Refs Use Netif Expire<br>default 80.64.90.193 UGS 0 2511 vr0<br>5.0.0.1 lo0 UHS 0 0 lo0<br>10.0.0.0/8 10.123.5.158 UGS 0 5105 rl1<br>10.123.5.128/27 link#4 UC 0 0 rl1<br>10.123.5.158 00:19:55:55:d0:7f UHLW 2 0 rl1 1007<br>80.64.90.192/26 link#1 UC 0 0 vr0<br>80.64.90.193 00:04:23:09:25:94 UHLW 2 0 vr0 876<br>90.189.138.220/32 172.20.125.1 UGS 0 0 rl0<br>127.0.0.1 127.0.0.1 UH 0 31 lo0<br>172.20.0.0/16 link#2 UC 0 0 rl0<br>172.20.125.1 00:17:9a:10:59:ed UHLW 6 0 rl0 1114<br>172.20.125.100 00:14:0b:60:01:04 UHLW 1 539 rl0 918<br>172.20.255.255 ff:ff:ff:ff:ff:ff UHLWb https://www.opennet.me/openforum/vsluhforumID1/86028.html#2 Tue, 21 Jul 2009 07:16:44 GMT netstat -rn ?<br><br> https://www.opennet.me/openforum/vsluhforumID1/86028.html#1 Tue, 21 Jul 2009 06:48:09 GMT &gt;/sbin/natd -p 8668 -a ${ext_ip} <br>&gt;${fwcmd} add 11000 divert 8668 ip from any to any out xmit ${ext_if} <br>&gt;${fwcmd} add 11000 divert 8668 ip from any to ${ext_ip} in recv ${ext_if} <br><br>Вроде на вид все правильно.<br><br>Попробуйте избавится от этих строк, повесив НАТ на интерфейс, а не на IP. И попробуйте обратится из одной сети в другую.<br><br>P.S. широковещалки через шлюз работать не будут в любом случае.<br>