URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 3359
[ Назад ]
Исходное сообщение
"divert при deny from any to any"
Отправлено TimberWolf , 03-Июл-07 02:46 
Задача в следующем. Припёрло меня настроить IPFW с последней строкой deny ip from any to any.
По большому счёту понял как настраивать, только вот не могу никак разобраться с divert'ом в данной ситуации...вешаю natd на внешний интерфейс rl0 и пишу в правилах по аналогии с документацией(например http://ipfw.ism.kiev.ua/nipfw.html)

$lan_net - локалка
$metro_ip - IP внешнего интерфейса
$metro_if - Внешний интерфейс

Код:
${ipfw} add divert 8668 all from $lan_net to any out via $metro_if
${ipfw} add divert 8668 all from any to $metro_ip in via $metro_if


Далее пишу пайпы

Код:
${ipfw} add queue 1 ip from any to 192.168.4.1 via $metro_if
${ipfw} add allow ip from any to 192.168.4.1 via $metro_if
${ipfw} add divert 8668 ip from 192.168.4.1 to any out via $metro_if

natd вешаю на внешний интерфейс на 8668 порт.(/sbin/natd -p 8668 -n rl0)
Прописываю роут, пинга нет, ничего нет. Что можете посоветовать?

Содержание
Сообщения в этом обсуждении
"divert при deny from any to any"
Отправлено Nova , 03-Июл-07 09:32 
>Задача в следующем. Припёрло меня настроить IPFW с последней строкой deny ip
>from any to any.
>По большому счёту понял как настраивать, только вот не могу никак разобраться
>с divert'ом в данной ситуации...вешаю natd на внешний интерфейс rl0 и
>пишу в правилах по аналогии с документацией(например http://ipfw.ism.kiev.ua/nipfw.html)
>
>$lan_net - локалка
>$metro_ip - IP внешнего интерфейса
>$metro_if - Внешний интерфейс
>
>Код:
>${ipfw} add divert 8668 all from $lan_net to any out via $metro_if
>
>${ipfw} add divert 8668 all from any to $metro_ip in via $metro_if
>
>
>
>Далее пишу пайпы
>
>Код:
>${ipfw} add queue 1 ip from any to 192.168.4.1 via $metro_if
>${ipfw} add allow ip from any to 192.168.4.1 via $metro_if
>${ipfw} add divert 8668 ip from 192.168.4.1 to any out via $metro_if
>
>
>natd вешаю на внешний интерфейс на 8668 порт.(/sbin/natd -p 8668 -n rl0)
>
>Прописываю роут, пинга нет, ничего нет. Что можете посоветовать?


попробуй вот так сразу на всю сеть
${fwcmd} add 10000 divert natd ip from 192.168.4.0/24 to any via rl0

"divert при deny from any to any"
Отправлено TimberWolf , 03-Июл-07 17:12 
>попробуй вот так сразу на всю сеть
>${fwcmd} add 10000 divert natd ip from 192.168.4.0/24 to any via rl0

Бесполезно

"divert при deny from any to any"
Отправлено DenSha , 05-Июл-07 12:19 
>Задача в следующем. Припёрло меня настроить IPFW с последней строкой deny ip

>
>Прописываю роут, пинга нет, ничего нет. Что можете посоветовать?


add pass icmp from any to any есть?