URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 58209
[ Назад ]

Исходное сообщение
"3 инетрфейса и NAT в разные стороны. Как сделать?"

Отправлено Andrew_Answer , 14-Июл-05 10:17 
Добрый день!
У меня ситуция такая:
Есть машина с 3-мя интерфейсами (FreeBSD)
int_i - смотрит в инет
int_a - моя сеть
int_b - соседняя сеть

Из "моей сети" в "соседнюю" я хожу за почтой посредствам NAT
${fwcmd} add 400 divert natd all from ${моя_сеть} to ${соседняя}
${fwcmd} add 401 divert natd all from ${соседняя} to ${соседняя_int}

Теперь мне нужно, чтоб в инет светил порт 80 одной из машин в "моей сети".
Как это сделать?
Можно ли чтоб натились 2 интерфейса?


Содержание

Сообщения в этом обсуждении
"3 инетрфейса и NAT в разные стороны. Как сделать?"
Отправлено Andrew_Answer , 15-Июл-05 11:08 
>Добрый день!
я что-то глупое спросил? :)?
или никто не знает?
или мне маны читать ещё раз?

Вопрос собственно в том, могу ли я 2 интерфейса из 3-ёх натом озадачить?
А если могу то как?


"3 инетрфейса и NAT в разные стороны. Как сделать?"
Отправлено A Clockwork Orange , 15-Июл-05 11:28 
запускай наты на разных портах

"3 инетрфейса и NAT в разные стороны. Как сделать?"
Отправлено Elbrus , 15-Июл-05 12:43 
конечно можно
правильно написано выше. запускай 2 ната.
на разных потрах и прописывай в правилах
не
add divert natd
а
add divert port1
add divert port2
и все дела
а там уж фаерволом разруливай
просто надо убрать запуск ната из rc.conf и запускать скриптом две копии из rc.d



"3 инетрфейса и NAT в разные стороны. Как сделать?"
Отправлено Andrew_Answer , 15-Июл-05 12:55 
а!
то есть,
мне нужно запускать два экземпляря НАТа?
на каждый интерфейс?
мне видимо нужно написать 2 конфига для каждого из натов.

-- понятно,
но мне натить ПОРТЫ нужно только в одном случае, - в случае когда я в инет показываю свой 80 порт.
В другом случае ната, мне нужно в соседнюю сеть ходить не только за почтой, но и за многим другим. (и это работает уже у меня)

я усё правильно понял? :)


"3 инетрфейса и NAT в разные стороны. Как сделать?"
Отправлено mxm , 16-Июл-05 18:17 

>я усё правильно понял? :)


еще о шлюзах подумай

http://www.opennet.me/openforum/vsluhforumID1/58083.html#8