https://217.65.3.21/openforum/vsluhforumID1/93534.html Здравствуйте!<br><br>Я сильно отстал от жизни, помогите, пожалуйста, наверстать упущенное.<br>Сориентируйте, если не затруднит, с нынешней ситуацией насчёт возможности использования IPFW NAT с generic ядром. После включения соответствующих опций rc.conf автоматом подключаются ipfw.ko, ipfw_nat.ko, libalias.ko. NAT через natd работает.<br><br>То есть:<br>Возможна ли работа IPFW NAT в generic ядре?<br>Если да, то насколько такой режим полноценен?<br>Если неполноценен, то какие именно ограничения поджидают?<br><br>И вроде бы сейчас же какой-то NAT без natd придумали, да?<br><br>Если не затруднит, разложите, пожалуйста, по полочкам.<br> https://217.65.3.21/openforum/vsluhforumID1/93534.html#3 Wed, 04 Jul 2012 23:02:13 GMT &gt; Все работает, кроме форвадинга<br><br>Кроме форвардинга и DEFAULT_TO_ACCEPT, необходимого для построения ARP-прозрачного бриджа.<br><br><br> https://217.65.3.21/openforum/vsluhforumID1/93534.html#2 Wed, 04 Jul 2012 07:36:03 GMT &gt; Здравствуйте!<br>&gt; Я сильно отстал от жизни, помогите, пожалуйста, наверстать упущенное.<br>&gt; Сориентируйте, если не затруднит, с нынешней ситуацией насчёт возможности использования <br>&gt; IPFW NAT с generic ядром. После включения соответствующих опций rc.conf автоматом <br>&gt; подключаются ipfw.ko, ipfw_nat.ko, libalias.ko. NAT через natd работает.<br>&gt; То есть: <br>&gt; Возможна ли работа IPFW NAT в generic ядре?<br>&gt; Если да, то насколько такой режим полноценен?<br>&gt; Если неполноценен, то какие именно ограничения поджидают?<br>&gt; И вроде бы сейчас же какой-то NAT без natd придумали, да?<br><br> Nat в ядре<br> ipfw_nat_enable="YES"<br><br>&gt; Если не затруднит, разложите, пожалуйста, по полочкам.<br><br> Все работает, кроме форвадинга, он в generic скомпилирован с выключенной этой опцией<br><br> https://217.65.3.21/openforum/vsluhforumID1/93534.html#1 Wed, 04 Jul 2012 02:50:31 GMT В секции "FIREWALL" хэндбука красной нитью проходит мысль, что "there is no need to compile IPFW into the FreeBSD kernel unless NAT functionality is desired."<br><br>А в секции "NETWORK-NATD" написано, что "the kernel features for network address translation with natd(8) are not enabled in the GENERIC kernel, but they can be preloaded at boot time, by adding a couple of options to /boot/loader.conf:<br>ipfw_load="YES"<br>ipdivert_load="YES""<br> <br><br>