https://www.opennet.me/openforum/vsluhforumID10/5604.html Добрый день всем.<br>Прошу помощи в настройке ipf и natd.<br>есть такие настройки<br><br>FreeBSD GW01 9.3-RELEASE-p42 FreeBSD 9.3-RELEASE-p42<br><br>fwcmd="/sbin/ipfw -q add"<br>nat="/sbin/natd -f /etc/natd.conf"<br>intIf="em0" #локальная сеть<br>extIf="em1" #Внешний мир<br>extIP2="IP2"<br>intIP1="IP1"<br>intIP1="IPo1"<br><br>$nat -p 8666 log -s -m -redirect_port tcp $IPo1:7654 7654 -a $extIP2 <br>$fwcmd 1746 divert 8666 log tcp from any to $extIP2 7654 in via $extIf<br>$fwcmd 1746 divert 8666 log tcp from $IPo1 7654 to any out via $extIf<br><br>суть какая. при коннекте из внешнего мира на $extIP2 на порт 7654 пробрасывает на $IPo1:7654.<br>С этим вроде бы хорошо. Но необходимо чтобы была подмена $extIP2 на адрес $intIf<br>и что то с этим никак. если в строке NAt заменить -а $extIP2 на -а $intIf то перестает все работать.<br>можно ли такое сделать?<br> https://www.opennet.me/openforum/vsluhforumID10/5604.html#11 Thu, 05 Aug 2021 09:24:27 GMT &gt;&gt; дело в том что сервак достался без собранного ядерного. а пересобирать ядро <br>&gt;&gt; затем переделывать все правила очень геморно выйдет.<br>&gt;&gt; попытки установить прочие софтины вываливаются с ошибкой <br>&gt; А модулем он не подгружается?<br>&gt; kldload ipfw_nat ?<br><br>делал но при просмотре kldstat<br>его не появляется<br> https://www.opennet.me/openforum/vsluhforumID10/5604.html#10 Thu, 05 Aug 2021 08:25:07 GMT &gt; дело в том что сервак достался без собранного ядерного. а пересобирать ядро <br>&gt; затем переделывать все правила очень геморно выйдет.<br>&gt; попытки установить прочие софтины вываливаются с ошибкой <br><br>А модулем он не подгружается?<br><br>kldload ipfw_nat ?<br> https://www.opennet.me/openforum/vsluhforumID10/5604.html#9 Thu, 05 Aug 2021 08:21:23 GMT &gt; В 9 фре разве нет ядерного ната для ipfw?<br>&gt; Или у вас специфическая причина natd использовать?<br><br>дело в том что сервак достался без собранного ядерного. а пересобирать ядро затем переделывать все правила очень геморно выйдет.<br>попытки установить прочие софтины вываливаются с ошибкой<br> https://www.opennet.me/openforum/vsluhforumID10/5604.html#8 Thu, 05 Aug 2021 08:08:26 GMT В 9 фре разве нет ядерного ната для ipfw?<br>Или у вас специфическая причина natd использовать?<br> https://www.opennet.me/openforum/vsluhforumID10/5604.html#7 Tue, 27 Jul 2021 11:32:12 GMT &gt; первый делает проброс портов, а второй подменяет адрес источника, если я правильно <br>&gt; понял, что требуется <br>&gt; пример писать лень, но я так делал, когда нужно было постепенно с <br>&gt; одного сервера на другой перейти <br><br>Добрый день всем.<br>Что то так и не получилось у меня сделать связку. Прошу еще раз помощи.<br>есть такие правила. <br>nat="/sbin/natd -f /etc/natd.conf"<br><br>intIf="em0"<br>extIf="em1"<br>#extIf2="em2"<br><br>extIP2="1.2.3.4"<br>intIP1="5.6.7.8"<br>intIPo1="1.2.9.3"<br><br>$fwcmd 1746 divert 8666 log tcp from any to $extIP2 7654 in via $extIf<br>$fwcmd 1746 divert 8666 log tcp from $intIPo1 7654 to any out via $extIf<br><br>$nat -a $extIP2 -p 8666 log -redirect_port tcp $intIPo1:7654 7654<br>$nat -a $intIP1 -p 8666<br><br>если смотреть tcpdump -n -i em1 port 7654<br>то запрос приходит на внешний адрес <br>IP ХХ.ХХ.ХХ.ХХ.45166 &gt; extIP2.7654: Flags [S], seq 2874030667, win 65535, options [mss 1420,sackOK,TS val 8236322 ecr 0,nop,wscale 8], length 0<br>я так понимаю что правильно<br>если смотреть tcpdump -n port 7654<br>IP ХХ.ХХ.ХХ.ХХ.515 https://www.opennet.me/openforum/vsluhforumID10/5604.html#6 Sat, 24 Jul 2021 03:32:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; via $extIf <br>&gt;&gt;&gt; суть какая. при коннекте из внешнего мира на $extIP2 на порт 7654 <br>&gt;&gt;&gt; пробрасывает на $IPo1:7654.<br>&gt;&gt;&gt; С этим вроде бы хорошо. Но необходимо чтобы была подмена $extIP2 на <br>&gt;&gt;&gt; адрес $intIf <br>&gt;&gt;&gt; и что то с этим никак. если в строке NAt заменить -а <br>&gt;&gt;&gt; $extIP2 на -а $intIf то перестает все работать.<br>&gt;&gt;&gt; можно ли такое сделать?<br>&gt;&gt; запусти второй natd <br>&gt; поясните, что вторым натом натить? можно с примером?<br><br>первый делает проброс портов, а второй подменяет адрес источника, если я правильно понял, что требуется<br>пример писать лень, но я так делал, когда нужно было постепенно с одного сервера на другой перейти<br> https://www.opennet.me/openforum/vsluhforumID10/5604.html#5 Fri, 23 Jul 2021 10:39:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; пробрасывает на $IPo1:7654.<br>&gt;&gt;&gt;&gt; С этим вроде бы хорошо. Но необходимо чтобы была подмена $extIP2 на <br>&gt;&gt;&gt;&gt; адрес $intIf <br>&gt;&gt;&gt;&gt; и что то с этим никак. если в строке NAt заменить -а <br>&gt;&gt;&gt;&gt; $extIP2 на -а $intIf то перестает все работать.<br>&gt;&gt;&gt;&gt; можно ли такое сделать?<br>&gt;&gt;&gt; запусти второй natd <br>&gt;&gt; поясните, что вторым натом натить? можно с примером?<br>&gt; Я подобное на pf делал. Получился то ли 2-ой, то ли 3-ой <br>&gt; NAT.<br><br>можно ли пример показать? чтобы суть понять? а то что то я туплю...<br> https://www.opennet.me/openforum/vsluhforumID10/5604.html#4 Fri, 23 Jul 2021 10:34:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; via $extIf <br>&gt;&gt;&gt; суть какая. при коннекте из внешнего мира на $extIP2 на порт 7654 <br>&gt;&gt;&gt; пробрасывает на $IPo1:7654.<br>&gt;&gt;&gt; С этим вроде бы хорошо. Но необходимо чтобы была подмена $extIP2 на <br>&gt;&gt;&gt; адрес $intIf <br>&gt;&gt;&gt; и что то с этим никак. если в строке NAt заменить -а <br>&gt;&gt;&gt; $extIP2 на -а $intIf то перестает все работать.<br>&gt;&gt;&gt; можно ли такое сделать?<br>&gt;&gt; запусти второй natd <br>&gt; поясните, что вторым натом натить? можно с примером?<br><br>Я подобное на pf делал. Получился то ли 2-ой, то ли 3-ой NAT.<br> https://www.opennet.me/openforum/vsluhforumID10/5604.html#3 Fri, 23 Jul 2021 05:00:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt; $fwcmd 1746 divert 8666 log tcp from $IPo1 7654 to any out <br>&gt;&gt; via $extIf <br>&gt;&gt; суть какая. при коннекте из внешнего мира на $extIP2 на порт 7654 <br>&gt;&gt; пробрасывает на $IPo1:7654.<br>&gt;&gt; С этим вроде бы хорошо. Но необходимо чтобы была подмена $extIP2 на <br>&gt;&gt; адрес $intIf <br>&gt;&gt; и что то с этим никак. если в строке NAt заменить -а <br>&gt;&gt; $extIP2 на -а $intIf то перестает все работать.<br>&gt;&gt; можно ли такое сделать?<br>&gt; запусти второй natd <br><br>поясните, что вторым натом натить? можно с примером?<br>