https://slinkov.ru/openforum/vsluhforumID1/89984.html Здравсвуйте поставил PS/FREE BSD Все замечательно мне очень нравится я в экстазе!!<br>Только вот немогу разобраться с nat сетью вернее задача такая !<br>На сервере две карточки<br>re0 - смотрит на внешку (в интернет)<br>95.56.226.X<br>255,255,255,252<br>95.56.226.X<br><br>216.146.35.35<br>216.146.36.36<br>re1 - в локалку (должна по идеии раздовать нет)<br>192.168.92.1<br>255.255.255.0<br><br>У клиенских компов в nat сети прописано примерно это:<br>192.168.92.3<br>255.255.255.0<br>192.168.92.1<br><br>216.146.35.35<br>216.146.36.36<br><br><br>Пытался составить конфиг:<br><br>/etc/rc.conf<br>background_dhclient="YES" <br>compat5x_enable="YES" <br>sshd_enable="YES" <br>devd_enable="YES" <br>devfs_system_ruleset="devfsrules_common" <br>ldconfig_paths="/usr/lib/compat /usr/local/lib /usr/local/kde4/lib /usr/local/lib/compat/pkg"<br><br># Disable Sendmail by default<br>sendmail_enable="NONE"<br><br># Enable console mouse<br>moused_type="auto" <br>moused_enable="YES" <br><br># Enable the pcbsd startup / shutdown scripts<br>pcbsdinit_enable="YES"<br><br>#Enable samba server <br>samba_enable="YES" <br>winbi https://slinkov.ru/openforum/vsluhforumID1/89984.html#21 Sun, 10 Oct 2010 10:30:51 GMT &gt; man ipfw ? Не?<br><br>ога,в самом начале конфига <br><br>IN-KERNEL NAT<br>ipfw [-q] nat number config config-options<br>ipfw [-cfnNqS] [-p preproc [preproc-flags]] pathname<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID1/89984.html#20 Sat, 09 Oct 2010 09:03:00 GMT все заработало спасибо вам я оказывается ошбся в опциях ядра кода писал<br>options IPDRIVERT<br>а надобыло<br>options IPDIVERT<br>после компиляции нет пошел на раздачу!!!!<br> https://slinkov.ru/openforum/vsluhforumID1/89984.html#19 Fri, 08 Oct 2010 19:03:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; http://www.opennet.ru/tips/info/1618.shtml<br>&gt;&gt;&gt; http://www.opennet.ru/tips/info/1943.shtml<br>&gt;&gt;&gt; Выбирай<br>&gt;&gt; ну дык, это про kernel nat который сунули в ядро,а у топикстартера<br>&gt;&gt; про демон natd который как работал так и работает через подпорку<br>&gt;&gt; юзерлевел-кернелевел ipdivert<br>&gt; Первая ссылка о переносе libalias в kelnelspace. И kernel nat и natd<br>&gt; работают через libalias. В случае с natd оверхэд всеже присутствует, но<br>&gt; без хамства. 100mb канал через себя пропускает с легкостью, большинству больше<br>&gt; и не нужно. А тем, кому нужно, есть из чего выбрать.<br><br>ну и что, сунули в ядро, да, но это ни как не относится собственно к natd<br><br>[22:21] hizel@fb /usr/ports #ldd /sbin/natd<br>/sbin/natd:<br> libalias.so.7 =&gt; /lib/libalias.so.7 (0x28095000)<br> libc.so.7 =&gt; /lib/libc.so.7 (0x280a0000)<br><br>фактически в системе два раза libalias, один раз в src/lib и второй src/sys/...<br><br>да и 100mbit разные бывают - при больших pps сдохнет <br> https://slinkov.ru/openforum/vsluhforumID1/89984.html#18 Fri, 08 Oct 2010 18:30:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; а natd вообще в юзерлевеле<br>&gt;&gt;&gt;&gt; Сильно устаревшая информация<br>&gt;&gt;&gt; ну ткните пальчиком где свежая информация<br>&gt;&gt; http://www.opennet.ru/openforum/vsluhforumID3/12166.html<br>&gt;&gt; http://www.opennet.ru/tips/info/1618.shtml<br>&gt;&gt; http://www.opennet.ru/tips/info/1943.shtml<br>&gt;&gt; Выбирай<br>&gt; ну дык, это про kernel nat который сунули в ядро,а у топикстартера<br>&gt; про демон natd который как работал так и работает через подпорку<br>&gt; юзерлевел-кернелевел ipdivert<br><br>Первая ссылка о переносе libalias в kelnelspace. И kernel nat и natd работают через libalias. В случае с natd оверхэд всеже присутствует, но без хамства. 100mb канал через себя пропускает с легкостью, большинству больше и не нужно. А тем, кому нужно, есть из чего выбрать.<br> https://slinkov.ru/openforum/vsluhforumID1/89984.html#17 Fri, 08 Oct 2010 13:53:24 GMT &gt;&gt;&gt;&gt;&gt;&gt; Не насилуйте себя, соберите ядро с pf и забудьте про ipfw на<br>&gt;&gt;&gt;&gt;&gt;&gt; всю оставшуюся жизнь.<br>&gt;&gt;&gt;&gt;&gt; ну-ну pf однопоточный, и по производительности он раза в 2 сливает ipfw<br>&gt;&gt;&gt;&gt; а natd вообще в юзерлевеле<br>&gt;&gt;&gt; Сильно устаревшая информация<br>&gt;&gt; ну ткните пальчиком где свежая информация<br>&gt; http://www.opennet.ru/openforum/vsluhforumID3/12166.html<br>&gt; http://www.opennet.ru/tips/info/1618.shtml<br>&gt; http://www.opennet.ru/tips/info/1943.shtml<br>&gt; Выбирай<br><br>ну дык, это про kernel nat который сунули в ядро,а у топикстартера про демон natd который как работал так и работает через подпорку юзерлевел-кернелевел ipdivert <br> https://slinkov.ru/openforum/vsluhforumID1/89984.html#16 Fri, 08 Oct 2010 13:48:04 GMT &gt;&gt;&gt;&gt;&gt; Не насилуйте себя, соберите ядро с pf и забудьте про ipfw на<br>&gt;&gt;&gt;&gt;&gt; всю оставшуюся жизнь.<br>&gt;&gt;&gt;&gt; ну-ну pf однопоточный, и по производительности он раза в 2 сливает ipfw<br>&gt;&gt;&gt; а natd вообще в юзерлевеле<br>&gt;&gt; Сильно устаревшая информация<br>&gt; ну ткните пальчиком где свежая информация<br><br>http://www.opennet.ru/openforum/vsluhforumID3/12166.html<br>http://www.opennet.ru/tips/info/1618.shtml<br>http://www.opennet.ru/tips/info/1943.shtml<br>Выбирай<br> https://slinkov.ru/openforum/vsluhforumID1/89984.html#15 Fri, 08 Oct 2010 13:39:56 GMT &gt;&gt;&gt;&gt; Не насилуйте себя, соберите ядро с pf и забудьте про ipfw на<br>&gt;&gt;&gt;&gt; всю оставшуюся жизнь.<br>&gt;&gt;&gt; ну-ну pf однопоточный, и по производительности он раза в 2 сливает ipfw<br>&gt;&gt; а natd вообще в юзерлевеле<br>&gt; Сильно устаревшая информация<br><br>ну ткните пальчиком где свежая информация<br> https://slinkov.ru/openforum/vsluhforumID1/89984.html#14 Fri, 08 Oct 2010 12:27:45 GMT &gt;&gt;&gt; Не насилуйте себя, соберите ядро с pf и забудьте про ipfw на<br>&gt;&gt;&gt; всю оставшуюся жизнь.<br>&gt;&gt; ну-ну pf однопоточный, и по производительности он раза в 2 сливает ipfw<br>&gt; а natd вообще в юзерлевеле<br><br>Сильно устаревшая информация<br> https://slinkov.ru/openforum/vsluhforumID1/89984.html#13 Fri, 08 Oct 2010 12:17:59 GMT &gt; Посмотрел хентбук на freebsd.org http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-ipfw.html<br>&gt; и удивился что о ядерном нате нет ничего, все так же<br>&gt; советуют natd.<br>&gt; If your machine is acting as a gateway, i.e. providing Network Address<br>&gt; Translation (NAT) via natd(8), please refer to Section 31.9 for information<br>&gt; regarding the required /etc/rc.conf options.<br>&gt; Сам с удовольствием почитаю про ядерный нат с оф. источников, ссылку в<br>&gt; студию.<br><br>man ipfw ? Не?<br>