https://www.opennet.ru/openforum/vsluhforumID1/89328.html Доброго всем времени суток.<br>Понадобилось одному пользователю прикрутить внешний IP который выдал ISP, ко внутреннему например 192.168.1.2 <br><br>в /etc/rc.conf прописал следующее:<br>ifconfig_rl0="inet 195.138.999.991 netmask 255.255.255.240" # NAT<br>ifconfig_rl0_alias0="inet 195.138.999.992 netmask 255.255.255.240" # Для пользователя локалки<br><br>а в /etc/natd.conf сделал проброс айпишега:<br><br>use_sockets yes<br>#deny_incoming yes<br>same_ports yes<br>#interface ed0<br>#verbose no<br>#log no<br>port 8668<br><br>redirect_address 192.168.1.2 195.138.999.992 # Пользователь ЛВС<br><br>Судя по man-у должно всё работать, но когда прикручивается IP у юзера нет доступа к Инету.<br><br>Кто сталкивался с подобной задачей?<br><br>Заранее благодарю.<br> https://www.opennet.ru/openforum/vsluhforumID1/89328.html#8 Tue, 13 Jul 2010 14:14:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Не, не пашет... <br>&gt;&gt;&gt;Нужено именно IP пробросить... Порт то совсем другое <br>&gt;&gt;<br>&gt;&gt;не понимаю тогда "port <br>&gt;&gt; <br>&gt;&gt;8668" в Natd.conf. <br>&gt;&gt;Или там еще много чего не упомянутого? ipfw что? <br>&gt;<br>&gt;Да, то в /etc/rc.firewall правило ната на этом порту. <br><br>Ага.<br>Так удалось настроить? <br> https://www.opennet.ru/openforum/vsluhforumID1/89328.html#7 Mon, 12 Jul 2010 16:05:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;А именно -redirect_address нужен? -redirect_port не пойдет? <br>&gt;&gt;<br>&gt;&gt;Не, не пашет... <br>&gt;&gt;Нужено именно IP пробросить... Порт то совсем другое <br>&gt;<br>&gt;не понимаю тогда "port <br>&gt; <br>&gt;8668" в Natd.conf. <br>&gt;Или там еще много чего не упомянутого? ipfw что? <br><br>Да, то в /etc/rc.firewall правило ната на этом порту.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/89328.html#6 Mon, 12 Jul 2010 15:08:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;А у клиента настройки сети какие? <br>&gt;&gt;А без алиаса работает? В смысле если 991ый ipник пробросить, не поднимая <br>&gt;&gt;alias - нормально работает? <br>&gt;&gt;<br>&gt;&gt;А именно -redirect_address нужен? -redirect_port не пойдет? <br>&gt;<br>&gt;Не, не пашет... <br>&gt;Нужено именно IP пробросить... Порт то совсем другое <br><br>не понимаю тогда "port 8668" в Natd.conf.<br>Или там еще много чего не упомянутого? ipfw что?<br> https://www.opennet.ru/openforum/vsluhforumID1/89328.html#5 Mon, 12 Jul 2010 14:56:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;в /etc/rc.conf прописал следующее: <br>&gt;&gt;&gt;&gt;ifconfig_rl0="inet 195.138.999.991 netmask 255.255.255.240" # NAT <br>&gt;&gt;&gt;&gt;ifconfig_rl0_alias0="inet 195.138.999.992 netmask 255.255.255.240" # Для пользователя локалки <br>&gt;&gt;&gt;<br>&gt;<br>&gt;А у клиента настройки сети какие? <br>&gt;А без алиаса работает? В смысле если 991ый ipник пробросить, не поднимая <br>&gt;alias - нормально работает? <br>&gt;<br>&gt;А именно -redirect_address нужен? -redirect_port не пойдет? <br><br>Не, не пашет...<br>Нужено именно IP пробросить... Порт то совсем другое<br> https://www.opennet.ru/openforum/vsluhforumID1/89328.html#4 Mon, 12 Jul 2010 14:27:41 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt;&gt;в /etc/rc.conf прописал следующее: <br>&gt;&gt;&gt;ifconfig_rl0="inet 195.138.999.991 netmask 255.255.255.240" # NAT <br>&gt;&gt;&gt;ifconfig_rl0_alias0="inet 195.138.999.992 netmask 255.255.255.240" # Для пользователя локалки <br>&gt;&gt;<br><br>А у клиента настройки сети какие? <br>А без алиаса работает? В смысле если 991ый ipник пробросить, не поднимая alias - нормально работает? <br><br>А именно -redirect_address нужен? -redirect_port не пойдет?<br> https://www.opennet.ru/openforum/vsluhforumID1/89328.html#3 Thu, 08 Jul 2010 09:21:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;в /etc/rc.conf прописал следующее: <br>&gt;&gt;ifconfig_rl0="inet 195.138.999.991 netmask 255.255.255.240" # NAT <br>&gt;&gt;ifconfig_rl0_alias0="inet 195.138.999.992 netmask 255.255.255.240" # Для пользователя локалки <br>&gt;<br>&gt;маску для алиаса в данном случае не плохо бы поставить 255.255.255.255 <br>&gt;<br>&gt;Когда на клиенте пропадает инет, какой трафик от него наружу виден на <br>&gt;роутере? на внутреннем и на внешнем интерфейсах... <br>&gt;Надо ж как-то разбираться почему нет инета, а для этого мало написать <br>&gt;в форум "инет пропадает". <br><br>Смотрел тспдампом хождение пакетов, в частности ICMP запросы наружу идут, юзер видит роутер, снимаешь правило проброса, пакеты ходят и туда и обратно. <br> https://www.opennet.ru/openforum/vsluhforumID1/89328.html#2 Thu, 08 Jul 2010 09:17:15 GMT &gt;&gt;Понадобилось одному пользователю прикрутить внешний IP который выдал ISP, ко внутреннему например <br>&gt;&gt;192.168.1.2 <br>&gt;&gt;<br>&gt;&gt;в /etc/rc.conf прописал следующее: <br>&gt;&gt;ifconfig_rl0="inet 195.138.999.991 netmask 255.255.255.240" # NAT <br>&gt;&gt;ifconfig_rl0_alias0="inet 195.138.999.992 netmask 255.255.255.240" # Для пользователя локалки <br>&gt;<br>&gt;маску для алиаса в данном случае не плохо бы поставить 255.255.255.255 <br><br>Хм... А с чем связано, пров выдаёт-то подсеть...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/89328.html#1 Thu, 08 Jul 2010 09:13:01 GMT &gt;Понадобилось одному пользователю прикрутить внешний IP который выдал ISP, ко внутреннему например <br>&gt;192.168.1.2 <br>&gt;<br>&gt;в /etc/rc.conf прописал следующее: <br>&gt;ifconfig_rl0="inet 195.138.999.991 netmask 255.255.255.240" # NAT <br>&gt;ifconfig_rl0_alias0="inet 195.138.999.992 netmask 255.255.255.240" # Для пользователя локалки <br><br>маску для алиаса в данном случае не плохо бы поставить 255.255.255.255<br><br>Когда на клиенте пропадает инет, какой трафик от него наружу виден на роутере? на внутреннем и на внешнем интерфейсах...<br>Надо ж как-то разбираться почему нет инета, а для этого мало написать в форум "инет пропадает".<br>