The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"FreeBSD pipe + pf NAT"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"FreeBSD pipe + pf NAT"  
Сообщение от Kris email(??) on 11-Фев-09, 21:35 
Имеем: IPWF в качестве фаервола + PF для NAT
ipfw show
00100    12     996 allow ip from any to any via lo0
00200     0       0 deny ip from any to 127.0.0.0/8
00300     0       0 deny log logamount 5 ip from 127.0.0.0/8 to any
00400     0       0 allow tcp from any to any dst-port 80 in via em0
00500     0       0 allow tcp from any to any dst-port 22 in via em0 setup keep-state
00600     0       0 allow tcp from any to any dst-port 20,21 in via em0
00700     0       0 allow tcp from any to me dst-port 50000-59999 setup
00800     0       0 allow udp from any to any dst-port 123 out via em0
00900     0       0 allow udp from 83.218.226.67 to any in via em0
01000     0       0 allow udp from any to any dst-port 53 in via em0
01100 63989 3071472 pipe 2 ip from table(1) to table(0) out via em0 keep-state
01200 16884  810432 pipe 4 ip from table(1) to any out via em0 keep-state
01300     0       0 pipe 1 ip from table(0) to table(1) in via em0
01400     0       0 pipe 3 ip from any to table(1) in via em0
01500     0       0 check-state
01600     0       0 allow ip from any to me in via em1 setup keep-state
01700     0       0 allow icmp from any to any icmptypes 3
01800     0       0 allow icmp from any to any icmptypes 4
01900     0       0 allow icmp from any to any icmptypes 11 in
02000     0       0 allow icmp from any to any icmptypes 8
02100     0       0 allow icmp from any to any icmptypes 0 in
02200   140   15156 allow tcp from any to any established
02300     0       0 deny log logamount 5 tcp from any to 10.1.100.2 in via em0 setup
02400     8     384 allow tcp from table(1) to not table(1) in via em1 setup
02500    18    1857 allow ip from table(1) to table(1) in via em1
02600     0       0 allow ip from table(1) to table(1) in via em1
65000     3     712 deny log logamount 5 ip from any to any
65535  1653  264512 allow ip from any to any


##cat /etc/pf.conf
ext_if="em0"    
int_if="em1"

table <localnet> { 192.168.32.0/24 }
nat on $ext_if from <localnet> to any -> ($ext_if)

##pfctl -s nat
No ALTQ support in kernel
ALTQ related functions disabled
nat on em0 from <localnet> to any -> (em0) round-robin

##cat /etc/rc.conf |grep pf
pf_enable="YES" # Set to YES to enable packet filter (pf)
pf_rules="/etc/pf.conf" # rules definition file for pf

НЕ РАБОТАЕТ :(((((( сил больше нет :(
Если у кого то есть рабочий конфиг, выложите плс ....


Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "FreeBSD pipe + pf NAT"  
Сообщение от Kris email(??) on 11-Фев-09, 22:12 
>[оверквотинг удален]
>No ALTQ support in kernel
>ALTQ related functions disabled
>nat on em0 from <localnet> to any -> (em0) round-robin
>
>##cat /etc/rc.conf |grep pf
>pf_enable="YES" # Set to YES to enable packet filter (pf)
>pf_rules="/etc/pf.conf" # rules definition file for pf
>
>НЕ РАБОТАЕТ :(((((( сил больше нет :(
>Если у кого то есть рабочий конфиг, выложите плс ....

И что самое интересное

[root@bcp-gw ~]# pfctl -s state
No ALTQ support in kernel
ALTQ related functions disabled


И больше ничего :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "FreeBSD pipe + pf NAT"  
Сообщение от reader (ok) on 12-Фев-09, 11:43 
>[оверквотинг удален]
>>Если у кого то есть рабочий конфиг, выложите плс ....
>
>И что самое интересное
>
>[root@bcp-gw ~]# pfctl -s state
>No ALTQ support in kernel
>ALTQ related functions disabled
>
>
>И больше ничего :(

по отдельности работают?
pf в ядре или грузится как модуль?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "FreeBSD pipe + pf NAT"  
Сообщение от Kris email(??) on 12-Фев-09, 18:16 
>[оверквотинг удален]
>>
>>[root@bcp-gw ~]# pfctl -s state
>>No ALTQ support in kernel
>>ALTQ related functions disabled
>>
>>
>>И больше ничего :(
>
>по отдельности работают?
>pf в ядре или грузится как модуль?

NAT я уже настроил через ipnat ... Но получилось так, что поскольку ipnat ipfw оба работают на уровне ядра, то мои пакеты сначала натятся, а потом уже попадаю на ipfw. Как результат - я не могу загнать нужный мне трафик в трубу ....

Появилась еще одна идея : ipfw nat во FreeBSD 7.
Как считаете, стоит попробовать ? (насколько я понимаю в 7-ке NAT в ipfw уже работает на уровне ядра). Потянет он 600 активных пользователей и при

[root@bcp-gw /etc]# sysctl -a | egrep -i 'hw.machine|hw.model|hw.ncpu'
hw.machine: i386
hw.model: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
hw.ncpu: 1
hw.machine_arch: i386

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру