Исходное сообщение
"ipfw" Отправлено dellin, 21-Июл-10 16:58
Есть шлюз, на нём две сетевых интерфейса: re0 и ue0. Первый смотрит в сеть, второй, соответственно, в локалку. Как правильно составить правила для субжа с использованием natd, чтобы не запрещать ни одного пакета локалка\сеть и наебарот, а на шлюзе оставить открытыми только нужные порты? 1024k# cat /usr/local/etc/ipfw.rules #!/bin/sh natd -n re0 /sbin/ipfw -f flush /sbin/ipfw add check-state /sbin/ipfw add allow ip from any to any via lo0 /sbin/ipfw add deny ip from any to 127.0.0.0/8 /sbin/ipfw add deny ip from 127.0.0.0/8 to any /sbin/ipfw add allow icmp from any to any #/sbin/ipfw add deny icmp from any to any frag #/sbin/ipfw add deny log icmp from any to 255.255.255.255 in via re0 #/sbin/ipfw add deny log icmp from any to 255.255.255.255 out via re0 #/sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via re0 #/sbin/ipfw add divert natd all from any to 78.36.105.207 in via re0 /sbin/ipfw add divert natd all from any to any via re0 #/sbin/ipfw add divert natd all from any to any out via re0 #/sbin/ipfw add nat 1 config log if re0 reset same_ports #/sbin/ipfw add nat 1 ip from any to any via re0 /sbin/ipfw add allow all from any to any via ue0 /sbin/ipfw add allow all from any to any established /sbin/ipfw add allow all from 78.36.105.207 to any out xmit re0 /sbin/ipfw add allow udp from any 53 to any via re0 /sbin/ipfw add allow udp from any to any 53 via re0 /sbin/ipfw add allow udp from any to any 123 via re0 /sbin/ipfw add allow all from any to any 27015,35084 via re0 /sbin/ipfw add allow tcp from any to 78.36.105.207 21 via re0 /sbin/ipfw add allow icmp from any to any icmptypes 0,8,11 #/sbin/ipfw add allow tcp from any to 78.36.105.207 80 via re0 /sbin/ipfw add allow tcp from any to 78.36.105.207 25 via re0 /sbin/ipfw add allow tcp from any to 78.36.105.207 22 via re0 /sbin/ipfw add allow tcp from any to 78.36.105.207 110 via re0 /sbin/ipfw add allow tcp from any to 78.36.105.207 143 via re0 /sbin/ipfw add allow ip from any to 78.36.105.207 9091,49152,49153,51413,10000,64738 via re0 #/sbin/ipfw all allow all from any to any /sbin/ipfw add allow all from any to any

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Есть шлюз, на нём две сетевых интерфейса: re0 и ue0. > Первый смотрит в сеть, второй, соответственно, в локалку. > Как правильно составить правила для субжа с использованием natd, чтобы не запрещать > ни одного пакета локалка\сеть и наебарот, а на шлюзе оставить открытыми > только нужные порты? > 1024k# cat /usr/local/etc/ipfw.rules > #!/bin/sh > natd -n re0 > /sbin/ipfw -f flush > /sbin/ipfw add check-state > /sbin/ipfw add allow ip from any to any via lo0 > /sbin/ipfw add deny ip from any to 127.0.0.0/8 > /sbin/ipfw add deny ip from 127.0.0.0/8 to any > /sbin/ipfw add allow icmp from any to any > #/sbin/ipfw add deny icmp from any to any frag > #/sbin/ipfw add deny log icmp from any to 255.255.255.255 in via re0 > #/sbin/ipfw add deny log icmp from any to 255.255.255.255 out via re0 > #/sbin/ipfw add divert natd all from 192.168.0.0/24 to any out via re0 > #/sbin/ipfw add divert natd all from any to 78.36.105.207 in via re0 > /sbin/ipfw add divert natd all from any to any via re0 > #/sbin/ipfw add divert natd all from any to any out via re0 > #/sbin/ipfw add nat 1 config log if re0 reset same_ports > #/sbin/ipfw add nat 1 ip from any to any via re0 > /sbin/ipfw add allow all from any to any via ue0 > /sbin/ipfw add allow all from any to any established > /sbin/ipfw add allow all from 78.36.105.207 to any out xmit re0 > /sbin/ipfw add allow udp from any 53 to any via re0 > /sbin/ipfw add allow udp from any to any 53 via re0 > /sbin/ipfw add allow udp from any to any 123 via re0 > /sbin/ipfw add allow all from any to any 27015,35084 via re0 > /sbin/ipfw add allow tcp from any to 78.36.105.207 21 via re0 > /sbin/ipfw add allow icmp from any to any icmptypes 0,8,11 > #/sbin/ipfw add allow tcp from any to 78.36.105.207 80 via re0 > /sbin/ipfw add allow tcp from any to 78.36.105.207 25 via re0 > /sbin/ipfw add allow tcp from any to 78.36.105.207 22 via re0 > /sbin/ipfw add allow tcp from any to 78.36.105.207 110 via re0 > /sbin/ipfw add allow tcp from any to 78.36.105.207 143 via re0 > /sbin/ipfw add allow ip from any to 78.36.105.207 9091,49152,49153,51413,10000,64738 > via re0 > #/sbin/ipfw all allow all from any to any > /sbin/ipfw add allow all from any to any
	Введите код, изображенный на картинке: