Исходное сообщение
"проблемы с natd+ipfw на mpd" Отправлено universite, 06-Мрт-07 13:43
>> >>>>NAT вешайте на не на ng0, а на nve0! >>> >>> >>>Почему это ??? >>>У меня в инет смотрит интерфейс ng0. >> >>Молодой человек, вам советует _как будет работать_. >>В данном случае интерфейс nve0 смотрит на провайдера, на него и надо >>вешать NAT. > > >nve0 смотрит в _локальную сеть_ провайдера... >в любом случае попробовал подставить вместо ng0, nve0... >перестали даже пинги проходить (в чем я и не сомневался)... Угу, вы забыли про gre-пакеты. Эти правила, нужно выставить _перед_ дивертом NAT'a add fwd 10.0.7.1 all from any to 10.128.4.1 via nve0 # point on the router add allow 47 from 10.128.4.1 to 10.0.7.75 add allow tcp from 10.128.4.1 1723 to 10.0.7.75 где, 10.0.7.75 - ваш IP в сети провайдера 10.0.7.1  - шлюз в сети провайдера 10.128.4.1 - VPN сервер провайдера