Описываю ситуацию - ОС FreeBSD 6.3. Имеется машина с 2-мя сетевыми интерфейсами.
1-bce0 - внеш.инт-фейс(224.168.155.11), 2-bce1 - внутренний(192.168.1.1). Установил SQuid, Sarg, Apache, машина также настроена как маршутизатор. Скомпилил ядро
с опциями IPFirewall, IPDivert, ipfirewall_verbose, ipfirewall_verbose_limit=10. Squid - рработает, статистика показывается. Задача - на внешний интерфейс заалиасил еще 1-внешний адрес - 224.168.155.12, кроме имеющегося 224.168.155.11. 1 адр. используется под Squid, на 2-ой нужно сделать статик нат в локалку, для возможности установки внутри локалки на машину с адресом - например 192.168.1.3 почтового сервера. В rc.conf прописал natd_flags="-redirect_address 192.168.1.3 224.168.155.12". C "открытым" ipfw "OPEN" все работает, но как только пишу собственные правила под ipfw - Squid работает, а вот связку natd и ipfw под алиас 224.168.155.12 не получается организовать, через ipfw -a list, вижу что пакеты на алиас идут, а вот дальше преобразование на 192.168.1.3 не идет. Пытался natd divert на еще один порт 8669 повесить, алиас - не получается. Интересен один факт с любой машины из внутр. локалки и пинги идут и имена в нете резолвятся, а вот именно с машины 192.168.1.3 ни пингов, ни нслукап - не работает, хотя как только меняю адрес на 192.168.1.4 и пинги появляются и нслукап работать начинает. Гуру - помогите разобраться с ipfw с учетом поставленной задачи, весь мозг уже сломал!:(
Если при открытом фв работает, то включите логирование отброшенных пакетов и всё образуется.
>Если при открытом фв работает, то включите логирование отброшенных пакетов и всё
>образуется.а как это сделать? И как потом посмотреть журнал - этот самый лог???
deny log all from any to any
или
deny log logamount 1000 all from any to anytail -f /var/log/security.log
Удачи :). Есть еще google.ru. На такие вопросы он ответит быстрее и полнее.