The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
" Нужна помощь. Ipfw + natd"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

" Нужна помощь. Ipfw + natd"  
Сообщение от Allin email(??) on 13-Мрт-08, 00:08 
Доброго времени суток.
Возникла проблема с настройкой ipfw + natd . Машины которые находятся в локальной сети не могут ходить в интернет, хотя сам Роутер может. Укажите в каком направлении искать проблему. Заранее благодарен.

Правила фаервола :
#!/bin/sh

ipfw='/sbin/ipfw -q'
ournet='192.168.0.1/24' # Локальная сеть
ifout='rl0'             # Интерфейс смотрящий на провайдера
ifuser='rl1'            # Интерфейс смотрящий в локальную сеть

${ipfw} flush

${ipfw} add 100 check-state

${ipfw} add 200 deny icmp from any to any in icmptype 5,9,13,14,15,16,17
${ipfw} add 210 reject ip from ${ournet} to any in via ${ifout}

${ipfw} add 300 allow ip from any to any via lo
${ipfw} add 310 allow tcp from me to any keep-state via ${ifout}
${ipfw} add 320 allow icmp from any to any
${ipfw} add 330 allow udp from me to any domain keep-state
${ipfw} add 340 allow udp from any to me domain
${ipfw} add 350 allow ip from me to any

${ipfw} add 400 allow tcp from any to me http,https,ssh

${ipfw} add 500 divert natd ip from ${ournet} to any out via ${ifout}

${ipfw} add 1002 allow ip from 10.0.0.2 to any via ${ifuser}
${ipfw} add 1002 allow ip from any to 10.0.0.2 via ${ifuser}

${ipfw} add 65535 deny ip from any to any


Ядро собрано со следующими опциями :

options         IPFIREWALL
options         IPDIVERT
options         IPFIREWALL_FORWARD
options         DUMMYNET
options         DEVICE_POLLING

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. " Нужна помощь. Ipfw + natd"  
Сообщение от adews (ok) on 13-Мрт-08, 10:28 
а ответы на пакеты вы не хотите через нат пустить?
Или вам достаточно досить внешние ресурсы?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру