https://www.opennet.ru/openforum/vsluhforumID1/94263.html 00050 divert 8668 ip from any to any via re0<br>00100 allow ip from any to any via lo0<br>00200 deny ip from any to 127.0.0.0/8<br>00300 deny ip from 127.0.0.0/8 to any<br>00400 check-state<br>00500 allow ip from me to any out via re0 keep-state<br>00600 fwd 192.168.1.1 tcp from 192.168.7.0/24 to not me dst-port 25,110 in via em0 keep-state<br><br><br>Так вот, при включенном natd правило не срабатывает и пакет натится, если включаю firewall_nat - правило срабатывает, но пакет отправляется в нужном направлении по нужному маршруту, но подменяется IP на внешний сервера.... Что за хрень не пойму.<br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#9 Sat, 19 Jan 2013 09:10:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; хрень в номере...<br>&gt;&gt;&gt;&gt;&gt;&gt; у каком <br>&gt;&gt;&gt;&gt;&gt; А подумать??? какое не работает наверное ....<br>&gt;&gt;&gt;&gt; Скрипт стандартный rc.firewall Для какойто радости они его пометили 50 не просто <br>&gt;&gt;&gt;&gt; так наверное....<br>&gt;&gt;&gt; Ну что сказать могу?<br>&gt;&gt;&gt; Как говаривал старик Кант <br>&gt;&gt;&gt; "Имейте смелость пользоваться своим умом!" <br>&gt;&gt; Я пробовал ставить fwd раньше правил divert, в итоге нат переставал работать....<br>&gt; С какого перепугу он должен переставать работать?<br><br>Если б я знал<br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#8 Fri, 18 Jan 2013 17:56:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; хрень не пойму.<br>&gt;&gt;&gt;&gt;&gt;&gt; хрень в номере...<br>&gt;&gt;&gt;&gt;&gt; у каком <br>&gt;&gt;&gt;&gt; А подумать??? какое не работает наверное ....<br>&gt;&gt;&gt; Скрипт стандартный rc.firewall Для какойто радости они его пометили 50 не просто <br>&gt;&gt;&gt; так наверное....<br>&gt;&gt; Ну что сказать могу?<br>&gt;&gt; Как говаривал старик Кант <br>&gt;&gt; "Имейте смелость пользоваться своим умом!" <br>&gt; Я пробовал ставить fwd раньше правил divert, в итоге нат переставал работать.... <br><br> С какого перепугу он должен переставать работать?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#7 Fri, 18 Jan 2013 10:44:45 GMT &gt;&gt;&gt;&gt;&gt;&gt; по нужному маршруту, но подменяется IP на внешний сервера.... Что за <br>&gt;&gt;&gt;&gt;&gt;&gt; хрень не пойму.<br>&gt;&gt;&gt;&gt;&gt; хрень в номере...<br>&gt;&gt;&gt;&gt; у каком <br>&gt;&gt;&gt; А подумать??? какое не работает наверное ....<br>&gt;&gt; Скрипт стандартный rc.firewall Для какойто радости они его пометили 50 не просто <br>&gt;&gt; так наверное....<br>&gt; Ну что сказать могу?<br>&gt; Как говаривал старик Кант <br>&gt; "Имейте смелость пользоваться своим умом!" <br><br>Я пробовал ставить fwd раньше правил divert, в итоге нат переставал работать....<br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#6 Fri, 18 Jan 2013 10:11:01 GMT &gt;&gt;&gt;&gt;&gt; по нужному маршруту, но подменяется IP на внешний сервера.... Что за <br>&gt;&gt;&gt;&gt;&gt; хрень не пойму.<br>&gt;&gt;&gt;&gt; хрень в номере...<br>&gt;&gt;&gt; у каком <br>&gt;&gt; А подумать??? какое не работает наверное ....<br>&gt; Скрипт стандартный rc.firewall Для какойто радости они его пометили 50 не просто <br>&gt; так наверное....<br><br>Ну что сказать могу?<br><br>Как говаривал старик Кант<br>"Имейте смелость пользоваться своим умом!"<br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#5 Fri, 18 Jan 2013 10:07:37 GMT &gt;&gt;&gt;&gt; по нужному маршруту, но подменяется IP на внешний сервера.... Что за <br>&gt;&gt;&gt;&gt; хрень не пойму.<br>&gt;&gt;&gt; хрень в номере...<br>&gt;&gt; у каком <br>&gt; А подумать??? какое не работает наверное ....<br><br>Скрипт стандартный rc.firewall Для какойто радости они его пометили 50 не просто так наверное....<br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#4 Fri, 18 Jan 2013 08:46:22 GMT &gt;&gt;&gt;&gt; по нужному маршруту, но подменяется IP на внешний сервера.... Что за <br>&gt;&gt;&gt;&gt; хрень не пойму.<br>&gt;&gt;&gt; хрень в номере...<br>&gt;&gt; у каком <br>&gt; А подумать??? какое не работает наверное ....<br><br>ipfw delete 50<br>ipfw add 800 divert 8668 ip from any to any via re0<br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#3 Fri, 18 Jan 2013 08:04:00 GMT &gt;&gt;&gt; по нужному маршруту, но подменяется IP на внешний сервера.... Что за <br>&gt;&gt;&gt; хрень не пойму.<br>&gt;&gt; хрень в номере...<br>&gt; у каком <br><br>А подумать??? какое не работает наверное ....<br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#2 Fri, 18 Jan 2013 07:55:02 GMT &gt;&gt; по нужному маршруту, но подменяется IP на внешний сервера.... Что за <br>&gt;&gt; хрень не пойму.<br>&gt; хрень в номере...<br><br>у каком<br> https://www.opennet.ru/openforum/vsluhforumID1/94263.html#1 Fri, 18 Jan 2013 07:29:55 GMT &gt;[оверквотинг удален]<br>&gt; 00200 deny ip from any to 127.0.0.0/8 <br>&gt; 00300 deny ip from 127.0.0.0/8 to any <br>&gt; 00400 check-state <br>&gt; 00500 allow ip from me to any out via re0 keep-state <br>&gt; 00600 fwd 192.168.1.1 tcp from 192.168.7.0/24 to not me dst-port 25,110 in <br>&gt; via em0 keep-state <br>&gt; Так вот, при включенном natd правило не срабатывает и пакет натится, если <br>&gt; включаю firewall_nat - правило срабатывает, но пакет отправляется в нужном направлении <br>&gt; по нужному маршруту, но подменяется IP на внешний сервера.... Что за <br>&gt; хрень не пойму.<br><br>хрень в номере...<br>