Здравствуйте!
ОС FReeBSD 4.10 Собрано ядро с поддержкой следующих параметров:
IPFIREWALL, IPFIREWALL_VERBOSE, IPFIREWALL_VERBOSE_LIMIT=100,
IPDIVERT, DUMMYNET. Собралось нормально. ed0 внешний интерфейс, rl0 - внутренний. Внешний IP х.х.х.180 маска 255.255.255.240. Внетренняя сеть
192.168.9.0
Выпускаю клиентов в интернет через нат.
В правилох у меня написано следующее.
1 разрешаю все пакеты на интерфейсе lo0
2 блокирую адреса 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 0.0.0.0/8,
198.18.0.0/15, 224.0.0.0/4, 240.0.0.0/4 на внешнеи интерфейсе.
3 делаю нат
ipfw add divert natd ip from 192.168.9.0 to any out xmit ed0
ipfw add divert natd ip from not 192.168.0.0/16 to x.x.x.180 recv ed0
4 разрешаю прохождение всех пакетов на интерфейсе rl0
5 разрешаю на любые адреса по следующим портам 21,22,53,80,443, 110, 25
6 разрешаю с 192.168.9.4 к любому адресу (any) на интерфейс rl0
7 блокирую все, что осталось и веду лог.
Правило загружается номально.
Пинг по IP-ам проходит нормально.
Пинг по DNS имени не проходит. Смотрю логи он зараза блокирует (см пункт
7).
Где моя ошибка или как правильно сделать. Все перечитал в голове каша.
Буду признателен за подсказку.

• ipfw+nat не могу решить такую проблему,Аноним, 16:16 , 17-Мрт-05
  • ipfw+nat не могу решить такую проблему,zks, 06:47 , 18-Мрт-05

А входящие UDP с 53-его прота закрыты?

>А входящие UDP с 53-его прота закрыты?
Спасибо. Нашел свою ошибку. (разрешил на внешний интерфейс, а на внутреннюю сеть нет).
буду проверять.