Исходное сообщение
"FreeBSD 7.2 Natd + IPSec" Отправлено xtc, 02-Мрт-10 06:45
Добрый день. Имеется офис c локальной сетью и сервером на БСД 7.2, у которого есть внешний и внутренний интерфейсы. (Он служит в качестве ВЕБ, ФТП, файлового сервера, Роутера и IPSec сервера с топологией Звезда для соединения с другими офисами.) Внешний интерфейс раньше имел выход по средствам РРРОЕ (pptpclient)на котором НАТ включался автоматически при старте самого соединения параметром в rc.conf (ppp_nat="YES"). Работал Интернет и работали IPSEC каналы было все хорошо. Сейчас сменился провайдер, у него внешние настройки статически прописываются, т.к. сеть локальная фэйковая приходиться запускать НАТ для выхода ЛВС в Интернет. Но появилась проблема не могу одновременно заставить работать НАТ и IPSEC каналы. Получается либо Локалка в Интернет ходит, (При этом подымаются IPSEC каналы, но пакеты не ходят по нему, т.к. ведать заворачиваются в НАТ) Либо выключать НАТ и при этом IPSEC каналы работают замечательно, но ЛВС не выходит в Интернет. Подскажите куда копать? или как запускать НАТ правильно? Сейчас стартует так rc.conf natd_enable="YES" natd_interface="ed0" rc.firewall #!/bin/sh ipfw -f flush fwcmd="/sbin/ipfw -q" ${fwcmd} add 100 deny icmp from any to any in icmptype 5,9,13,14,15,16,17 ${fwcmd} add 110 pass all from any to any via lo0 ${fwcmd} add 120 deny all from any to 127.0.0.0/8 # Allow NATD to ${fwcmd} add 200 divert natd all from 192.168.77.0/24 to any out via ed0 ${fwcmd} add 202 divert natd all from any to any in via ed0 For TEST ${fwcmd} add 500 allow all from any to any Пробовал по разному ранжировать правила все равно не получается.