Исходное сообщение
"Подробнее об использовании pipe-s в IPFW (ipfw limit pipe qu..." Отправлено cj, 27-Янв-06 11:08
>когда так прописал, ipfw s возвращает >06200  141   11082 queue 3 ip from 192.168.20.0/24 to >any >06300    0       0 >queue 31 ip from any to 192.168.20.0/24 >06400    0       0 >queue 11 ip from any to 192.168.2.0/24 > >почему-то не считаетвходящие пакеты в мою подсеть и не считает пакеты в >арендаторскую... >может я как-то не верно прописал арендаторскую подсеть... > >in2="192.168.2.0" >inet="192.168.20.0" >inet="192.168.20.0" >inet="192.168.20.0" ># >ip2="xl1" >in2="192.168.2.0" >in2="192.168.2.0" > >$fwcmd add allow all from $in2:$im2 to any via $ip2 >$fwcmd add allow all from any to $in2:$im2 >#create NAT >$fwcmd add divert natd all from $in2:$im2 to any out via $oif > >$fwcmd add divert natd all from any to $oip in via $oif > >#close my net >$fwcmd add deny all from 192.168.2.0/24 to 192.168.20.0/24 via $iif >$fwcmd add deny all from 192.168.20.0/24 to 192.168.2.0/24 via $iif >$fwcmd add deny all from 192.168.2.0/24 to 192.168.20.0/24 via $ip2$fwcmd add deny >all from 192.168.20.0/24 to 192.168.2.0/24 via $ip2 > >шет какой-то а ты попробуй пострадать и 06200  141   11082 queue 3 ip from 192.168.20.0/24 to any 06300    0       0 queue 31 ip from any to 192.168.20.0/24 06400    0       0 queue 11 ip from any to 192.168.2.0/24 засунуть перед натом может быть поможет, хотя не уверен. ну а попытка не пытка :-)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>когда так прописал, ipfw s возвращает >>06200 141 11082 queue 3 ip from 192.168.20.0/24 to >>any >>06300 0 0 >>queue 31 ip from any to 192.168.20.0/24 >>06400 0 0 >>queue 11 ip from any to 192.168.2.0/24 >> >>почему-то не считаетвходящие пакеты в мою подсеть и не считает пакеты в >>арендаторскую... >>может я как-то не верно прописал арендаторскую подсеть... >> >>in2="192.168.2.0" >>inet="192.168.20.0" >>inet="192.168.20.0" >>inet="192.168.20.0" >># >>ip2="xl1" >>in2="192.168.2.0" >>in2="192.168.2.0" >> >>$fwcmd add allow all from $in2:$im2 to any via $ip2 >>$fwcmd add allow all from any to $in2:$im2 >>#create NAT >>$fwcmd add divert natd all from $in2:$im2 to any out via $oif >> >>$fwcmd add divert natd all from any to $oip in via $oif >> >>#close my net >>$fwcmd add deny all from 192.168.2.0/24 to 192.168.20.0/24 via $iif >>$fwcmd add deny all from 192.168.20.0/24 to 192.168.2.0/24 via $iif >>$fwcmd add deny all from 192.168.2.0/24 to 192.168.20.0/24 via $ip2$fwcmd add deny >>all from 192.168.20.0/24 to 192.168.2.0/24 via $ip2 >> >>шет какой-то > а ты попробуй пострадать и > 06200 141 11082 queue 3 ip from 192.168.20.0/24 to > any > 06300 0 0 > queue 31 ip from any to 192.168.20.0/24 > 06400 0 0 > queue 11 ip from any to 192.168.2.0/24 > засунуть перед натом > может быть поможет, хотя не уверен. ну а попытка не пытка :-)
	Введите код, изображенный на картинке: