Исходное сообщение
"FreeBSD 8.2  Kernel NAT + mpd5" Отправлено YuriStep, 07-Янв-12 15:09
> 1. - До - показывает дефолтное правило, после - добавляются правила 4,5 > строки. Счетчики по правилу 4-й строки нулевые, если потом ручками сконфить > нат - все гуд. > 2. - в логах mpd ничего, что может навести на нужный путь, > в логах ipfw - почемуто все сообщения от Kernel ... вот в этом самом месте нужно было "замереть" и подумать :) > Хотя такое и допустимо (сначала правила, потом конфитг ната) ... абсолютно верно ... > Я выяснил следующее: параметром $3 в mpd является локальный IP присваеваемый провайдером. ... вот в этом месте нужно было повторить процесс "замереть и подумать" - Вы пытаетесь скормить ipfw конфигурацию для ната, с настройкой на получаемый "в динамике" адрес... "не гут", совсем "не гут"... даже если это адрес, прибитый для Вас у провайдера гвоздями... Правильнее было-бы в данном случае - опереться в конфигурации на имя интерфейса - параметр $1 ... и получить конфигу типа: /sbin/ipfw -q nat 2 config if $1 reset unreg_only same_ports redirect_port tcp 192.168.0.7:3389 3389 .... /sbin/ipfw -q add 30021 nat 2 all from \{ 192.168.0.0/24 or 192.168.100.0/24 \} to any out xmit $1                                                                                         /sbin/ipfw -q add 30022 nat 2 all from any to $3 in recv $1

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> 1. - До - показывает дефолтное правило, после - добавляются правила 4,5 >> строки. Счетчики по правилу 4-й строки нулевые, если потом ручками сконфить >> нат - все гуд. >> 2. - в логах mpd ничего, что может навести на нужный путь, >> в логах ipfw - почемуто все сообщения от Kernel > ... вот в этом самом месте нужно было "замереть" и подумать :) >> Хотя такое и допустимо (сначала правила, потом конфитг ната) > ... абсолютно верно ... >> Я выяснил следующее: параметром $3 в mpd является локальный IP присваеваемый провайдером. > ... вот в этом месте нужно было повторить процесс "замереть и подумать" > - Вы пытаетесь скормить ipfw конфигурацию для ната, с настройкой на > получаемый "в динамике" адрес... "не гут", совсем "не гут"... даже если > это адрес, прибитый для Вас у провайдера гвоздями... Правильнее было-бы в > данном случае - опереться в конфигурации на имя интерфейса - параметр > $1 ... и получить конфигу типа: > /sbin/ipfw -q nat 2 config if $1 reset unreg_only same_ports redirect_port tcp > 192.168.0.7:3389 3389 .... > /sbin/ipfw -q add 30021 nat 2 all from \{ 192.168.0.0/24 or 192.168.100.0/24 > \} to any out xmit $1 > /sbin/ipfw -q add 30022 nat 2 all from any to $3 in > recv $1
	Введите код, изображенный на картинке: