Помогите настроить NATСистема FreeBSD 4.6
две сетевухи, одна внешняя к провайдеру IP nnn.nnn.nnn.nnn, другая в локалку 192.168.1.1Хочется, чтобы
- из инета можно было попасть на внутренний WWW сервер 192.168.1.2:80
- юзеры из локалки качали почту с сервера zzz.zzz.zzz.zzz:110 снаружикак настроить NAT?
natd ???
ipfw add divert natd from ??? to ???Я пробовал, у меня получилось сделать доступным снаружи WWW , но не понимаю как сделать доступным для внутренних тачек внешний pop3.
ядро перекомпилировано, включен divert
подскажите пожалуйста.
>Помогите настроить NAT
>
>Система FreeBSD 4.6
>две сетевухи, одна внешняя к провайдеру IP nnn.nnn.nnn.nnn, другая в локалку 192.168.1.1
>
>
>Хочется, чтобы
>- из инета можно было попасть на внутренний WWW сервер 192.168.1.2:80
>- юзеры из локалки качали почту с сервера zzz.zzz.zzz.zzz:110 снаружи
>
>как настроить NAT?
>natd ???
>ipfw add divert natd from ??? to ???
>
>Я пробовал, у меня получилось сделать доступным снаружи WWW , но не
>понимаю как сделать доступным для внутренних тачек внешний pop3.
>
>ядро перекомпилировано, включен divert
>
>подскажите пожалуйста.в /etc/rc.conf
ipnat_enable="YES"
ipnat_program="/sbin/ipnat -CF"
ipnat_rules="/etc/ipnat.rules"в /etc/ipnat.rules
map ed0 192.168.1.0/24 -> nnn.nnn.nnn.nnn/32
^^^ - смотрит на провайдера.
и твоя сетка будет видеть весь внешний мир.
>>Помогите настроить NAT
>>
>>Система FreeBSD 4.6
>>две сетевухи, одна внешняя к провайдеру IP nnn.nnn.nnn.nnn, другая в локалку 192.168.1.1
>>
>>
>>Хочется, чтобы
>>- из инета можно было попасть на внутренний WWW сервер 192.168.1.2:80
>>- юзеры из локалки качали почту с сервера zzz.zzz.zzz.zzz:110 снаружи
>>
>>как настроить NAT?
>>natd ???
>>ipfw add divert natd from ??? to ???
>>
>>Я пробовал, у меня получилось сделать доступным снаружи WWW , но не
>>понимаю как сделать доступным для внутренних тачек внешний pop3.
>>
>>ядро перекомпилировано, включен divert
>>
>>подскажите пожалуйста.
>
>в /etc/rc.conf
>ipnat_enable="YES"
>ipnat_program="/sbin/ipnat -CF"
>ipnat_rules="/etc/ipnat.rules"
>
>в /etc/ipnat.rules
>map ed0 192.168.1.0/24 -> nnn.nnn.nnn.nnn/32
> ^^^ - смотрит на провайдера.
>и твоя сетка будет видеть весь внешний мир.а надо что либо дивертить на порт ната?
>>>Помогите настроить NAT
>>>
>>>Система FreeBSD 4.6
>>>две сетевухи, одна внешняя к провайдеру IP nnn.nnn.nnn.nnn, другая в локалку 192.168.1.1
>>>
>>>
>>>Хочется, чтобы
>>>- из инета можно было попасть на внутренний WWW сервер 192.168.1.2:80
>>>- юзеры из локалки качали почту с сервера zzz.zzz.zzz.zzz:110 снаружи
>>>
>>>как настроить NAT?
>>>natd ???
>>>ipfw add divert natd from ??? to ???
>>>
>>>Я пробовал, у меня получилось сделать доступным снаружи WWW , но не
>>>понимаю как сделать доступным для внутренних тачек внешний pop3.
>>>
>>>ядро перекомпилировано, включен divert
>>>
>>>подскажите пожалуйста.
>>
>>в /etc/rc.conf
>>ipnat_enable="YES"
>>ipnat_program="/sbin/ipnat -CF"
>>ipnat_rules="/etc/ipnat.rules"
>>
>>в /etc/ipnat.rules
>>map ed0 192.168.1.0/24 -> nnn.nnn.nnn.nnn/32
>> ^^^ - смотрит на провайдера.
>>и твоя сетка будет видеть весь внешний мир.
>
>а надо что либо дивертить на порт ната?не надо.