https://www.opennet.dev/openforum/vsluhforumID1/96011.html Имеем freebsd nat ядерный.<br>нужно настройки для nat, типа перенаправления портов и т. д. перенести в файл.<br>пока в мануалах нигде не нашёл.<br>делал кто ?<br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#17 Sat, 07 Mar 2015 14:09:10 GMT &gt;&gt; Сделал через переменну нат_флэгс и мне этого достаточно <br>&gt;&gt; всем спасибо <br>&gt; уважаемый, не употребляйте больше эти вещества ...<br><br>почему?<br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#16 Fri, 06 Mar 2015 19:39:55 GMT &gt; Сделал через переменну нат_флэгс и мне этого достаточно <br>&gt; всем спасибо <br><br>уважаемый, не употребляйте больше эти вещества ...<br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#15 Thu, 05 Mar 2015 14:21:16 GMT Сделал через переменну нат_флэгс и мне этого достаточно<br>всем спасибо<br><br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#14 Mon, 02 Mar 2015 14:40:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Да, kernel-nat != natd демон для которого можно использовать конфигурационный файл, <br>&gt;&gt;&gt; но кто мешает создать свою конструкцию на bash, perl или еще на <br>&gt;&gt;&gt; чем.<br>&gt;&gt; Ну я правильно понял, что штатно не предусмотрено в отдельный файл как <br>&gt;&gt; для натд?<br>&gt;&gt; А нештатным пока не силён, буду искать решение. спасибо <br>&gt; что значит штатно? natd - демон, а для kernel-nat - используется скрипт <br>&gt; с ipfw.<br>&gt; Посему и было предложено посмотреть и изучить штатный системный скрипт: <br>&gt; /etc/rc.firewall чтобы понять как создать свой и под себя.<br><br>я имел ввиду, что не тпараметра. который бы указывал на то. чтонастройки для нат надо брать из другого файла.<br>придется либо в шатный писать либо выносить при помощи. как я понял, костылей.<br><br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#13 Mon, 02 Mar 2015 09:50:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Правила для ipfw Вы записываете в файл? Так что мешает туда же <br>&gt;&gt; вписать правила для kernel-nat?<br>&gt;&gt; Не нравится в один файл, например, ipfw.rules, подгружайте из него второй с <br>&gt;&gt; nat.<br>&gt;&gt; Да, kernel-nat != natd демон для которого можно использовать конфигурационный файл, <br>&gt;&gt; но кто мешает создать свою конструкцию на bash, perl или еще на <br>&gt;&gt; чем.<br>&gt; Ну я правильно понял, что штатно не предусмотрено в отдельный файл как <br>&gt; для натд?<br>&gt; А нештатным пока не силён, буду искать решение. спасибо <br><br>что значит штатно? natd - демон, а для kernel-nat - используется скрипт с ipfw.<br><br>Посему и было предложено посмотреть и изучить штатный системный скрипт:<br>/etc/rc.firewall чтобы понять как создать свой и под себя.<br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#12 Mon, 02 Mar 2015 06:35:24 GMT &gt; Я реально хочу иметь понимание, поэтому и такой я достаючий.<br>&gt; Уж простите <br><br>Понимание имеют изучая теорию, а не задавая кучу вопросов на форумах и доставая людей.<br>Тем паче что вопросы ваши глупы.<br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#10 Mon, 02 Mar 2015 01:11:31 GMT &gt;&gt; А можно просто помочь?<br>&gt; ты походу прошлым постом уже всех достал :) <br><br>Я реально хочу иметь понимание, поэтому и такой я достаючий.<br>Уж простите<br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#9 Mon, 02 Mar 2015 01:05:13 GMT &gt;[оверквотинг удален]<br>&gt; ipfw support in-kernel NAT using the kernel version of libalias(3).<br>&gt; The nat configuration command is the following: <br>&gt; nat nat_number config nat-configuration <br>&gt; Правила для ipfw Вы записываете в файл? Так что мешает туда же <br>&gt; вписать правила для kernel-nat?<br>&gt; Не нравится в один файл, например, ipfw.rules, подгружайте из него второй с <br>&gt; nat.<br>&gt; Да, kernel-nat != natd демон для которого можно использовать конфигурационный файл, <br>&gt; но кто мешает создать свою конструкцию на bash, perl или еще на <br>&gt; чем.<br><br>Ну я правильно понял, что штатно не предусмотрено в отдельный файл как для натд?<br>А нештатным пока не силён, буду искать решение. спасибо<br> https://www.opennet.dev/openforum/vsluhforumID1/96011.html#8 Sun, 01 Mar 2015 20:43:33 GMT &gt;&gt;&gt;&gt;&gt;&gt; http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/?commented=1&#comment_10414 <br>&gt;&gt;&gt;&gt;&gt; Узучил эту статью, там не ответа на мой вопрос.<br>&gt;&gt;&gt;&gt;&gt; Если не поняли, то надо в отдельный файл вынести то что пишется <br>&gt;&gt;&gt;&gt;&gt; для нат.<br>&gt;&gt;&gt;&gt;&gt; Для натд есть параметр, позволяющий читать настройки из отдельного файла.<br>&gt;&gt;&gt;&gt; # man ipfw <br>&gt;&gt;&gt;&gt; # less /etc/rc.firewall <br>&gt;&gt;&gt; Там нет ответа на мой вопрос.<br>&gt;&gt; если не думать, действительно - нет.<br>&gt; Подумал. решения не нашёл <br><br>???<br><br>&gt; А можно просто помочь?<br><br>можно, читаем man ipfw:<br>...<br>NETWORK ADDRESS TRANSLATION (NAT)<br><br>ipfw support in-kernel NAT using the kernel version of libalias(3).<br><br>The nat configuration command is the following:<br><br> nat nat_number config nat-configuration<br><br><br>Правила для ipfw Вы записываете в файл? Так что мешает туда же<br>вписать правила для kernel-nat?<br>Не нравится в один файл, например, ipfw.rules, подгружайте из него второй с nat.<br><br>Да, kernel-nat != natd демон для которого можно использовать конфигурационный файл,<br>но кто мешае