The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"natd ругается 'aliasing address not given'"
Отправлено Adil_18, 19-Авг-06 01:24 
>Смоделировал сеть в VMWare: HOME это Internet ,а w2000 и FreeBSD это
>
>офис который ходит и интернет через NATD (W2000 и FreeBSD стоят на
>VMWare)
>
>
>  NOME          
>          
>          
>      W2000
>192.168.0.1            
>          
>        192.168.1.2
>    |        
>          
>          
>          
>|
>    |__ 192.168.0.254 FREEBSD 192.168.1.254 __|
>          lnc0  
>          
>       lnc1
>
>суть дела:
>имеем шлюз на FreeBSD 5.2 с NAT и IPFW
>одна сетевуха lnc0 смотрит в инет 192.168.0.254
>вторая сетевуха lnc1 с адресом 192.168.1.254 смотрит в локалку 192.168.1.2/24
>вся локалка под виндой ходит в инет через эту машину, все работает...
>
>
>Нужно чтобы я мог зайти Radminom с HOME -> w2000
>(мне нужно прежде чем перенастраивать в офисе смоделировать ситуацию.)
>
>соответственно даем команду
>unix# natd -redirect_port 192.168.1.2:4899 4899
>ругается что
>natd: aliasing address not given
>
>делал так
>unix# natd -a 192.168.0.254 -redirect_port 192.168.1.2:4899 4899
>ругается
>Unable to bind divert socket.: Address already in use
>
>Имеем
>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>rc.conf
>
>gateway_enable="YES"
>firewall_enable="YES"
>natd_enable="YES"
>natd_interface="lnc0"
>#natd_flags="-f /etc/natd.conf"
>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>
>options IPDIVERT
>options IPFIREWALL
>options IPFIREWALL_VERBOSE
>options IPFIREWALL_VERBOSE_LIMIT=10
>
>пробовал все это запихать в файл неработает поэтому закоментировал строку
>пытаюсь ручками запустить
>
>00050 10 1188 divert 8668 ip from any to any via lnc0
>
>00100  0    0 allow ip from any to
>any via lo0
>00200  0    0 deny ip from any to
>127.0.0.0/8
>00300  0    0 deny ip from 127.0.0.0/8 to
>any
>00400 10 1188 count ip from any to any via lnc0
>00500  0    0 count ip from any to
>any via lnc1
>65000 10 1188 allow ip from any to any
>65535  0    0 deny ip from any to
>any
>
>отсюда видно что пакет заходит в nat и не изменяется ,а должет
>быть перекинут на lnc1
>перепробыват уже все параметры в командной строке не помогает.
>Не знаю где копать еще??


natd -s -m -u -n lnc0 -redirect_port 192.168.1.2:4899 4899

попробуй так

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру