URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 50758
[ Назад ]

Исходное сообщение
"Не работает маршрутизация на FreeBsd IPFW+NAT"

Отправлено vek , 21-Ноя-04 11:26 
Это было в сообщении но я повторю потому как ОООООООчень нада

Не удаляйте плз

    Короче вот (( не работает
    x - внешняя y - внутренняя сеть
    rc.conf >>

    gateway_enable="YES"
    defaultrouter="xx.xx.xx.3"
    hostname="x"
    ifconfig_fxp0="inet xx.xx.xx.1  netmask 255.255.255.248"
    ifconfig_dc0="inet yy.yy.yy.1  netmask 255.255.255.0"

    sendmail_enable="NONE"
    sshd_enable="YES"


    firewall_enable="YES"
    firewall_type="open"

    natd_enable="YES"
    natd_interface="fxp0"


    gate2# /etc/netstart
    Doing stage one network startup:
    Doing initial network setup:.
    dc0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
            inet уу.уу.уу.1 netmask 0xffffff00 broadcast уу.уу.уу.255
            ether адрес
            media: Ethernet autoselect (100baseTX <full-duplex>)
            status: active
    fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
            inet6 fe80::204:acff:fe15:c8d7%fxp0 prefixlen 64 scopeid 0x2
            inet хх.хх.хх.1 netmask 0xfffffff8 broadcast хх.хх.хх.хх
            ether адрес
            media: Ethernet autoselect (100baseTX <full-duplex>)
            status: active
    lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
            inet6 ::1 prefixlen 128
            inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
            inet 127.0.0.1 netmask 0xff000000
    Flushed all rules.


    00050 divert 8668 ip from any to any via fxp0
    65000 allow ip from any to any


    Firewall rules loaded, starting divert daemons: natdnatd: Unable to bind divert socket.: Address already in use
    .
    add net default: gateway хх.хх.хх.3
    Additional routing options: IP gateway=YES TCP keepalive=YES.
    Routing daemons:.

    Вот. При всеь при этом ипняк точно не используется никем кроме меня.
  Из внешниго мира видно айпиадрес как мой сервак.  и с локальных машин пинг и трасерт во внешнюю сеть через этот сервак. наверна ошибка в Unable to bind divert socket.

вот все что есть в ядре по этому поводу

#IPFW2
options IPFIREWALL #firewall
options IPFIREWALL_VERBOSE #enable logging to syslogd(8)
options IPFIREWALL_FORWARD #enable transparent proxy support
options IPFIREWALL_VERBOSE_LIMIT=100 #limit verbosity
options IPFIREWALL_DEFAULT_TO_ACCEPT #allow everything by default
options IPDIVERT
options DUMMYNET
options IPFW2


    кто нибуть знает что это такое ? помагите (


Содержание

Сообщения в этом обсуждении
"Не работает маршрутизация на FreeBsd IPFW+NAT"
Отправлено vek , 21-Ноя-04 11:30 
Ошибка не в том что я думал ( Я уже понял что просто нат запущен был.
Тока понять не могу в чем В логах нет ничего. Не ругается вообще не одна служба.ерроров нету.


"Не работает маршрутизация на FreeBsd IPFW+NAT"
Отправлено vek , 21-Ноя-04 12:02 
>Ошибка не в том что я думал ( Я уже понял что
>просто нат запущен был.
>Тока понять не могу в чем В логах нет ничего. Не ругается
>вообще не одна служба.ерроров нету.


Все разодрался