https://www.opennet.ru/openforum/vsluhforumID1/85654.html Как реализуется? не могу нигде найти инфу, в железках зиксель длинк и т.д есть такая фишка, тут не могу найти<br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#13 Thu, 18 Jun 2009 10:10:32 GMT &gt;<br>&gt;&gt;При чем тут PF NAT, я же говорю о IPFW. Что за <br>&gt;&gt;манера такая, раздвать советы не по теме <br>&gt;<br>&gt;FreeBSD содержит три разных стенки, в каждой есть свои особенности, в твоём <br>&gt;случая наиболее подходит именно pf для NAT-а, остальное можно оставить в <br>&gt;ipfw. <br><br>те чувак спрашивает "как смазать колеса у телеги?" а ты ему "купи мэрс!"<br>и чем именно для этого не подходят natd или kernel_nat ? )) очень хочется услышать ваше мнение ))<br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#12 Thu, 18 Jun 2009 09:35:56 GMT <br>&gt;При чем тут PF NAT, я же говорю о IPFW. Что за <br>&gt;манера такая, раздвать советы не по теме <br><br>FreeBSD содержит три разных стенки, в каждой есть свои особенности, в твоём случая наиболее подходит именно pf для NAT-а, остальное можно оставить в ipfw.<br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#11 Thu, 18 Jun 2009 08:04:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;у меня куча шлюзов freebsd+ipfw+natd - все робит как часы по данной <br>&gt;&gt;теме <br>&gt;&gt;покажи для начала фаер и настройку ната - тогда можно быдет конструктивно <br>&gt;&gt;критиковать кривые руки <br>&gt;<br>&gt;В общем косяк по всей видимости в настройках конкретного прова, он дает <br>&gt;ип 10.х.х.х который прописан как внешний потом уже натит внешний, соотвественно <br>&gt;при обращении на внутренний 10.х.х.х действительно все ок, а вот если <br>&gt;на белый стучаться - тогда да хер что работает. <br><br>настройки провайдера тут не приделах если ты правильно описал проблему - ибо пакет до него не доходит а остается на шлюзе <br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#10 Thu, 18 Jun 2009 05:40:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;ipfw allow all from any to any <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;все будет работать <br>&gt;&gt;<br>&gt;&gt;не гони, хер что работает. <br>&gt;<br>&gt;у меня куча шлюзов freebsd+ipfw+natd - все робит как часы по данной <br>&gt;теме <br>&gt;покажи для начала фаер и настройку ната - тогда можно быдет конструктивно <br>&gt;критиковать кривые руки <br><br>В общем косяк по всей видимости в настройках конкретного прова, он дает ип 10.х.х.х который прописан как внешний потом уже натит внешний, соотвественно при обращении на внутренний 10.х.х.х действительно все ок, а вот если на белый стучаться - тогда да хер что работает. <br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#9 Thu, 18 Jun 2009 05:32:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ничем не отличается от всех остальных внешних хостов с точки зрения <br>&gt;&gt;НАТа. <br>&gt;&gt;При простом списке правил типа: <br>&gt;&gt;<br>&gt;&gt;ipfw divert all from any to any via iif <br>&gt;&gt;ipfw allow all from any to any <br>&gt;&gt;<br>&gt;&gt;все будет работать <br>&gt;<br>&gt;не гони, хер что работает. <br><br>у меня куча шлюзов freebsd+ipfw+natd - все робит как часы по данной теме<br>покажи для начала фаер и настройку ната - тогда можно быдет конструктивно критиковать кривые руки<br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#8 Thu, 18 Jun 2009 05:29:46 GMT &gt;Используй PF NAT и будет тебе счастье. <br><br>При чем тут PF NAT, я же говорю о IPFW. Что за манера такая, раздвать советы не по теме<br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#7 Thu, 18 Jun 2009 05:28:14 GMT &gt;[оверквотинг удален]<br>&gt;все прекрасно заходит - не надо гнать <br>&gt;скорей всего не заходит изза криво настроенного фаервола - внешний интерфейс шлюза <br>&gt;ничем не отличается от всех остальных внешних хостов с точки зрения <br>&gt;НАТа. <br>&gt;При простом списке правил типа: <br>&gt;<br>&gt;ipfw divert all from any to any via iif <br>&gt;ipfw allow all from any to any <br>&gt;<br>&gt;все будет работать <br><br>не гони, хер что работает. <br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#6 Thu, 18 Jun 2009 03:33:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;чего нужен это тебе? для гейм сервера? :) <br>&gt;<br>&gt;Ну ситуация когда ты находишься за натом ipfw natd и пытаешься например <br>&gt;зайти на этот маршрутизатор по http на 80 порт по доменному <br>&gt;имени или внешнему ипу - не заходит, только с внутреннего. Чтобы <br>&gt;все это работало в железках предусмотрена фишка, которая называется NAT Loopback. <br>&gt;при переводе этого параметра в =ON ты из-за ната можешь легко <br>&gt;приходить на свой роутер по внешнему ипу или домену <br>&gt;<br><br>все прекрасно заходит - не надо гнать<br>скорей всего не заходит изза криво настроенного фаервола - внешний интерфейс шлюза ничем не отличается от всех остальных внешних хостов с точки зрения НАТа.<br>При простом списке правил типа: <br><br>ipfw divert all from any to any via iif<br>ipfw allow all from any to any<br><br>все будет работать<br> https://www.opennet.ru/openforum/vsluhforumID1/85654.html#5 Wed, 17 Jun 2009 19:40:14 GMT Используй PF NAT и будет тебе счастье.<br>