URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 50897
[ Назад ]

Исходное сообщение
"IPFW не пересылает пакеты natd"
Отправлено Артем , 24-Ноя-04 20:13

Господа! Пытаемся настроить natd, но это не получается, судя по всему потому, что не срабатывает правило пересылки пакетов natd:
ipfw show показывает следующее:
----------
00300        0           0 divert 8668 ip from 192.168.254.0/24 to any out xmit fxp1
00300    13033     3964231 divert 8668 ip from any to *.*.*.* in recv fxp1
00300    50588    12149627 allow ip from any to any
---------
Не могли бы вы подсказать, в чем проблема?
Спасибо!

Содержание

IPFW не пересылает пакеты natd,Артем, 11:33 , 26-Ноя-04
- IPFW не пересылает пакеты natd,A Clockwork Orange, 11:42 , 26-Ноя-04
IPFW не пересылает пакеты natd,jr, 11:49 , 26-Ноя-04
- IPFW не пересылает пакеты natd,Vov, 11:59 , 26-Ноя-04
  - IPFW не пересылает пакеты natd,Buch, 13:19 , 26-Ноя-04

Сообщения в этом обсуждении

"IPFW не пересылает пакеты natd"
Отправлено Артем , 26-Ноя-04 11:33

Неужели никто не сталкивался?

"IPFW не пересылает пакеты natd"
Отправлено A Clockwork Orange , 26-Ноя-04 11:42

ipfw show

"IPFW не пересылает пакеты natd"
Отправлено jr , 26-Ноя-04 11:49

>Господа! Пытаемся настроить natd, но это не получается, судя по всему потому,
>что не срабатывает правило пересылки пакетов natd:
>ipfw show показывает следующее:
>----------
>00300        0
>       0 divert 8668 ip
>from 192.168.254.0/24 to any out xmit fxp1
>00300    13033     3964231 divert 8668
>ip from any to *.*.*.* in recv fxp1
>00300    50588    12149627 allow ip from
>any to any
>---------
>Не могли бы вы подсказать, в чем проблема?
>Спасибо!
конструктивно правила написаны правильно, может опечатка с IP адресами?
попробуй для начала так
ipfw add 100 divert natd ip from any to any via fxp1
ipfw add 200 allow ip from any to any
если заработает - смотри где ошибся с адресами
кстати, fxp1 - внешний интерфейс?

"IPFW не пересылает пакеты natd"
Отправлено Vov , 26-Ноя-04 11:59

Да, возможна опечатка...
Такая хрень выскакивает нечасто, но бывает. Все вроде написано правильно, а не работает. Пока руками не напишешь правило заново.
Попробуй, вдруг поможет?

"IPFW не пересылает пакеты natd"
Отправлено Buch , 26-Ноя-04 13:19

>Да, возможна опечатка...
>Такая хрень выскакивает нечасто, но бывает. Все вроде написано правильно, а не
>работает. Пока руками не напишешь правило заново.
>Попробуй, вдруг поможет?
Собственно про опечатки и ошибки, вопрос на всякий случай, в /etc/rc.conf, что написано по поводу natd ?
и соответственно OPTION ipfw и ipdivert в ядре тоже надеюсь всё корректно...