https://opennet.me/openforum/vsluhforumID1/92892.html Помогите пожалуйста с этим делом..<br>Дано: FreeBSD 9.0 Release.. в ядре включен pf.. но НАТ работать отказывается.<br>Простенькие правила для самопроверки:<br>pf.conf<br>#################################<br>int_if="dc0"<br>ext_if="tun0"<br>set skip on lo0<br>scrub in<br>nat on $ext_if from 10.25.1.0/24 to any -&gt; ($ext_if)<br>pass all<br>#################################<br>На FreeBSD 8.2 работает без проблем.<br>Есть ли соображения<br> https://opennet.me/openforum/vsluhforumID1/92892.html#21 Wed, 28 Jan 2015 12:19:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; всё равно стоит 0 <br>&gt;&gt;&gt;&gt; Ну и не плохо было бы посмотреть тебе tcpdump. Пакеты вообще вылетают <br>&gt;&gt;&gt;&gt; во внешку?<br>&gt;&gt; Сделал sysctl net.inet.ip.forwarding=1 и сразу всё заработало, как бы его теперь закрепить <br>&gt;&gt; чтобы оно после рестарта не сбрасывалось на 0, раньше рестартовал неоднократно <br>&gt;&gt; и всё было типтоп.<br>&gt;&gt; Спасибо за советы!<br>&gt; в /etc/rc.conf должна быть строка <br>&gt; gateway_enable="YES" <br>&gt; Эта строчка и включает форвардинг.<br><br>Эта строка есть и была всегда.<br><br><br> https://opennet.me/openforum/vsluhforumID1/92892.html#20 Wed, 28 Jan 2015 12:17:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Влючен форвардинг пакетов? Один должно стоять.<br>&gt;&gt;&gt; sysctl net.inet.ip.forwarding <br>&gt;&gt; Стоит 0, прописал в sysctl.conf строку net.inet.ip.forwarding=1, рестартанул сервак, <br>&gt;&gt; всё равно стоит 0 <br>&gt;&gt;&gt; Ну и не плохо было бы посмотреть тебе tcpdump. Пакеты вообще вылетают <br>&gt;&gt;&gt; во внешку?<br>&gt; Сделал sysctl net.inet.ip.forwarding=1 и сразу всё заработало, как бы его теперь закрепить <br>&gt; чтобы оно после рестарта не сбрасывалось на 0, раньше рестартовал неоднократно <br>&gt; и всё было типтоп.<br>&gt; Спасибо за советы!<br><br>в /etc/rc.conf должна быть строка<br>gateway_enable="YES"<br><br>Эта строчка и включает форвардинг.<br> https://opennet.me/openforum/vsluhforumID1/92892.html#19 Wed, 28 Jan 2015 12:13:51 GMT &gt;&gt;&gt; Помогите плиз кто чем может, готов выложить любую инфу с сервака. :( <br>&gt;&gt; Влючен форвардинг пакетов? Один должно стоять.<br>&gt;&gt; sysctl net.inet.ip.forwarding <br>&gt; Стоит 0, прописал в sysctl.conf строку net.inet.ip.forwarding=1, рестартанул сервак, <br>&gt; всё равно стоит 0 <br>&gt;&gt; Ну и не плохо было бы посмотреть тебе tcpdump. Пакеты вообще вылетают <br>&gt;&gt; во внешку?<br><br>Сделал sysctl net.inet.ip.forwarding=1 и сразу всё заработало, как бы его теперь закрепить чтобы оно после рестарта не сбрасывалось на 0, раньше рестартовал неоднократно и всё было типтоп.<br>Спасибо за советы!<br><br><br> https://opennet.me/openforum/vsluhforumID1/92892.html#18 Wed, 28 Jan 2015 12:12:04 GMT &gt;&gt;&gt; Помогите плиз кто чем может, готов выложить любую инфу с сервака. :( <br>&gt;&gt; Влючен форвардинг пакетов? Один должно стоять.<br>&gt;&gt; sysctl net.inet.ip.forwarding <br>&gt; Стоит 0, прописал в sysctl.conf строку net.inet.ip.forwarding=1, рестартанул сервак, <br>&gt; всё равно стоит 0 <br>&gt;&gt; Ну и не плохо было бы посмотреть тебе tcpdump. Пакеты вообще вылетают <br>&gt;&gt; во внешку?<br><br>Поставь принудительно <br>sysctl net.inet.ip.forwarding=1<br>Собсно после этого и проверяй как работает.<br><br><br>в /etc/rc.conf должна быть строка<br>gateway_enable="YES"<br> https://opennet.me/openforum/vsluhforumID1/92892.html#17 Wed, 28 Jan 2015 12:10:17 GMT &gt;&gt; Помогите плиз кто чем может, готов выложить любую инфу с сервака. :( <br>&gt; Влючен форвардинг пакетов? Один должно стоять.<br>&gt; sysctl net.inet.ip.forwarding <br><br>Стоит 0, прописал в sysctl.conf строку net.inet.ip.forwarding=1, рестартанул сервак, всё равно стоит 0 <br><br>&gt; Ну и не плохо было бы посмотреть тебе tcpdump. Пакеты вообще вылетают <br>&gt; во внешку? https://opennet.me/openforum/vsluhforumID1/92892.html#16 Wed, 28 Jan 2015 10:45:03 GMT &gt; Помогите плиз кто чем может, готов выложить любую инфу с сервака. :( <br><br>Влючен форвардинг пакетов? Один должно стоять.<br>sysctl net.inet.ip.forwarding<br><br>Ну и не плохо было бы посмотреть тебе tcpdump. Пакеты вообще вылетают во внешку?<br> https://opennet.me/openforum/vsluhforumID1/92892.html#15 Wed, 28 Jan 2015 10:42:56 GMT Помогите плиз кто чем может, готов выложить любую инфу с сервака. :(<br> https://opennet.me/openforum/vsluhforumID1/92892.html#14 Wed, 28 Jan 2015 09:49:24 GMT &gt;&gt; После перезагрузки сервера, перестал работать НАТ, интернет через Сквид работает, аська <br>&gt;&gt; через Сок4 работает, а Ната нету... Нат организован через PF.<br>&gt; Ну а сам pf загружен? kldstat&#124;grep pf?<br>&gt; pfctl -e -f /etc/pf.conf ?<br><br>[root@inter /etc/rc.d]# kldstat&#124;grep pf<br>[root@inter /etc/rc.d]# kldstat<br>Id Refs Address Size Name<br> 1 6 0xc0400000 56c79c kernel<br> 2 1 0xc096d000 6a500 acpi.ko<br> 3 1 0xc43ff000 e000 fuse.ko<br> 4 1 0xc458e000 4000 logo_saver.ko<br><br>[root@inter /etc/rc.d]# pfctl -e -f /etc/pf.conf<br>pfctl: pf already enabled<br><br>кусок all.log:<br>Jan 28 09:59:56 inter kernel: Starting pflog.<br>Jan 28 09:59:56 inter kernel: Jan 28 09:59:55 pflogd[520]: [priv]: msg PRIV_OPEN_LOG received<br>Jan 28 09:59:56 inter kernel: Enabling pf.<br>Jan 28 09:59:56 inter kernel: pf enabled<br> https://opennet.me/openforum/vsluhforumID1/92892.html#13 Wed, 28 Jan 2015 09:47:46 GMT &gt; После перезагрузки сервера, перестал работать НАТ, интернет через Сквид работает, аська <br>&gt; через Сок4 работает, а Ната нету... Нат организован через PF.<br><br>Ну а сам pf загружен? kldstat&#124;grep pf?<br><br>pfctl -e -f /etc/pf.conf ?<br>