URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 77557
[ Назад ]
Исходное сообщение
"Как заставить работать НАТ без дефолта? т.к. дефолт занят в другойсети"
Отправлено jmant , 27-Ноя-07 14:48 
к одному компьютеру подключено 2 провайдера, необходимо, что бы на одном работал ДНС, а на другом НАТилась локалка. Дефаулт роутер у меня на первом, т.к. там - днс,почта, веб.
Когда настраиваю НАТ - то он тоже пытается пойти по дефолту, как его заставить работать форвардами? что-то не получается, прошу помощи!
Пытаюсь сделать так:
00090 divert 8668 ip from 192.168.0.0/27 to any out xmit rl2
00095 divert 8668 ip from any to х.х.х.х - адрес канала, по которому должен идти нат
00300 fwd р.р.р.р ip from х.х.х.х to not 192.168.0.0/25 (р.р.р.р - адрес шлюза для адреса х.х.х.х)
00400 allow ip from any to any
но не получается :(

если вместо НАТ запускать сквид - всё работает, но здесь нужен НАТ, т.к. пользователям требуется выкладываться на внешние ФТП
заранее спасибо

Содержание
Сообщения в этом обсуждении
"Как заставить работать НАТ без дефолта? т.к. дефолт занят в ..."
Отправлено DN , 27-Ноя-07 15:30 
>к одному компьютеру подключено 2 провайдера, необходимо, что бы на одном работал
>ДНС, а на другом НАТилась локалка. Дефаулт роутер у меня на
>первом, т.к. там - днс,почта, веб.
>Когда настраиваю НАТ - то он тоже пытается пойти по дефолту, как
>его заставить работать форвардами? что-то не получается, прошу помощи!

NAT обрабатывает только то, что Вы ему подсовываете через divert .
Таблица роутинга здесь не при чем.

>Пытаюсь сделать так:
>00090 divert 8668 ip from 192.168.0.0/27 to any out xmit rl2
>00095 divert 8668 ip from any to х.х.х.х - адрес канала, по
>которому должен идти нат
>00300 fwd р.р.р.р ip from х.х.х.х to not 192.168.0.0/25 (р.р.р.р - адрес
>шлюза для адреса х.х.х.х)
>00400 allow ip from any to any

С какими параметрами запущен NAT ?
rl2 - это что за интерфейс. И еще должен быть один внешний.

"Как заставить работать НАТ без дефолта? т.к. дефолт занят в ..."
Отправлено jant , 27-Ноя-07 19:14 
>С какими параметрами запущен NAT ?
>rl2 - это что за интерфейс. И еще должен быть один внешний.
>

# ps ax | grep nat
1019  ??  Ss     4:56.28 /sbin/natd -n rl2 -f /etc/natd.conf -p 8668

rl2 - это внешний интерфейс, на котором назначен  х.х.х.х

# less /etc/natd.conf
same_ports yes
use_sockets yes

эти правила полностью работают(проверил), если дефолт направить в нужную сторону (
но как только дефолт идёт в другой канал, нат туда же поворачивает свои дела, где ему отказывают, т.к не маршрутизируют чужие адреса (

"Как заставить работать НАТ без дефолта? т.к. дефолт занят в ..."
Отправлено PavelR , 28-Ноя-07 00:05 
#Заворачиваем на нат всё что пытается покинуть рутер через любой внешний интерфейс
00090 divert 8668 ip from 192.168.0.0/27 to any out xmit <Интерфейс по дефолту>
00095 divert 8668 ip from 192.168.0.0/27 to any out xmit <Интерфейс не по дефолту>
#по хорошему, еще надо правило, чтобы не делать лишний форвард:
00099 allow all from  <айпи канал не по дефолту> to <сеть интерфейс не по дефолту> out xmit <Интерфейс по дефолту>
# меняем интерфейс назначения, если пакетик пытается пойти не туда
00100 fwd <айпи шлюза не по дефолту> ip from <айпи канал не по дефолту> to any out xmit  <Интерфейс по дефолту>
# этот пакетик идет куда надо, пусть идет
00110 allow all from  <айпи канал не по дефолту> to any out xmit <Интерфейс по дефолту>

# Не забываем пронатить всё это дело обратно
00200 divert 8668 ip from any  to any in recv <Интерфейс не по дефолту>
# ну и пусть себе возвращается на разрешенные хосты
00210 allow from any to 192.168.0.0/27 in recv <Интерфейс не по дефолту>


ну и соответственно при запуске natd должно быть так, что:
natd -a <айпи канал не по дефолту>