URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 76175
[ Назад ]
Исходное сообщение
"IPFW FREEBSD Связать два ip адреса"
Отправлено HappyS , 11-Сен-07 12:36 
Есть маршрутизатор на FREEBSD+IPFW+NAT
ipfw add 0001 divert natd ip from any to any via WAN_IF
...
ipfw add 65000 allow ip from any to any

Какое и в каком порядке нужно написать правило для IPFW для связи двух ip адресов в одну локальную сеть из разных подсетей?

Пусть адрес A и B надо связать/ Правильно ли записать правила так?
ipfw add 0002 fwd A ip from B to any
ipfw add 0003 fwd B ip from A to any

Содержание
Сообщения в этом обсуждении
"IPFW FREEBSD Связать два ip адреса"
Отправлено SeB , 11-Сен-07 13:55 
>[оверквотинг удален]
>...
>ipfw add 65000 allow ip from any to any
>
>Какое и в каком порядке нужно написать правило для IPFW для связи
>двух ip адресов в одну локальную сеть из разных подсетей?
>
>Пусть адрес A и B надо связать/ Правильно ли записать правила так?
>
>ipfw add 0002 fwd A ip from B to any
>ipfw add 0003 fwd B ip from A to any

Тебе нужно сделать роутинг с одной сетки на другую(и обратно) да и все.


"IPFW FREEBSD Связать два ip адреса"
Отправлено HappyS , 11-Сен-07 15:06 
>Тебе нужно сделать роутинг с одной сетки на другую(и обратно) да и
>все.

А как это сделать средствами ipfw? Остальные ip адреса по умолчанию изолированы друг от друга.

ipfw add allow ip from B to A via LAN_IF
ipfw add allow ip from A to B via LAN_IF

так правильно?

"IPFW FREEBSD Связать два ip адреса"
Отправлено SeB , 11-Сен-07 15:08 
>>Тебе нужно сделать роутинг с одной сетки на другую(и обратно) да и
>>все.
>
>А как это сделать средствами ipfw? Остальные ip адреса по умолчанию изолированы
>друг от друга.
>
>ipfw add allow ip from B to A via LAN_IF
>ipfw add allow ip from A to B via LAN_IF
>
>так правильно?

Тебе обязательно средствами ipfw??????

"IPFW FREEBSD Связать два ip адреса"
Отправлено HappyS , 11-Сен-07 15:26 
>
>Тебе обязательно средствами ipfw??????

Вообще то да, потому что не хочется менять пути у других клиентов, у многих статические маршруты. Можно и другими средствами, но чтобы не терять настройки у других. Мне показалось, что добавить правило легче, чем другие пути. А чем ты посоветуешь воспользоваться кроме...

"IPFW FREEBSD Связать два ip адреса"
Отправлено SeB , 11-Сен-07 15:45 
>>
>>Тебе обязательно средствами ipfw??????
>
>Вообще то да, потому что не хочется менять пути у других клиентов,
>у многих статические маршруты. Можно и другими средствами, но чтобы не
>терять настройки у других. Мне показалось, что добавить правило легче, чем
>другие пути. А чем ты посоветуешь воспользоваться кроме...

ip route