Исходное сообщение
"Построение шлюза с трансляцией адресов на двух интерфейсах во FreeBSD (nat ipfw freebsd)" Отправлено gerash, 31-Янв-06 21:31
А про IPNAT все дружно забыли? в отличие от монстра, описанного в статье, он спокойно НАТит на два интерфейса, и не требует, в отличие от NATD, двух переключений контекста на каждый пакет. Кстати, он не требует, чтобы с ним вместе запускался ipf, и спокойно сосуществует с ipfw. А правила НАТа можно менять по ходу дела. Т.е. вся мазута в статье свелать бы к отработке правила map <extNIC> from <intranet> to any -> <extNIC-address>/32 и добавлению при поднятии ng0 из mpd правила map ng0 from <intranet> to <куда там через VPN ходим> -> <ng0-address>/32 что спокойно добавляется (и убирается при падении VPN) из скрипта в /usr/local/etc/mpd/, ну, например, ng0-up и ng0-down

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> А про IPNAT все дружно забыли? > в отличие от монстра, описанного в статье, он спокойно НАТит на два > интерфейса, и не требует, в отличие от NATD, двух переключений контекста > на каждый пакет. Кстати, он не требует, чтобы с ним вместе > запускался ipf, и спокойно сосуществует с ipfw. А правила НАТа можно > менять по ходу дела. > Т.е. вся мазута в статье свелать бы к отработке правила > map <extNIC> from <intranet> to any -> <extNIC-address>/32 > и добавлению при поднятии ng0 из mpd правила > map ng0 from <intranet> to <куда там через VPN ходим> -> <ng0-address>/32 > что спокойно добавляется (и убирается при падении VPN) из скрипта в /usr/local/etc/mpd/, > ну, например, ng0-up и ng0-down
	Введите код, изображенный на картинке: