https://opennet.ru/openforum/vsluhforumID1/76186.html Вечер добрый :)<br>Я только начинаю осваивать все прелести фрихи и хотел бы узнать как совместить на одной машине mpd client и mpd server.<br>собсно нужно оное для сервачка, который будет коннектися к другому серваку на фри по средствам vpn, и будет раздавать инэт тоже по средствам vpn в маленькую офисную сеть из 5-6 компов. стандартная схема: инэт &lt;-&gt; фри &lt;-&gt; минисеть.<br>Первую часть постоавленной задачи я, можно сказать, выполнил: установил mpd-3.18_4 и настроил его как клиент, всё работает, пинги проходят и на ftp.freebsd.org тоже получается поиметь доступ. вот файлы конфигурации:<br>mpd.conf<br><br>default:<br> load vpn<br><br>default:<br>load vpn<br><br>vpn:<br>new -i ng0 vpn vpn<br>set iface idle 0<br> set iface up-script /usr/local/etc/mpd/vpn-up.sh<br>set iface down-script /usr/local/etc/mpd/vpn-down.sh<br>set bundle disable multilink<br>set bundle authname "_USERNAME_"<br>set bundle password "_PASSWORD_"<br>set link yes acfcomp protocomp<br>set link disable chap pap<br>set link accept chap pap<br><br>set link enable no-orig-a https://opennet.ru/openforum/vsluhforumID1/76186.html#17 Fri, 28 Sep 2007 10:39:47 GMT <br>&gt;нашёл статью практически удовлетворяющую моей ситуации :)буду пробовать... <br>&gt;<br>&gt;http://www.opennet.ru/base/net/freebsd_2x_natd.txt.html <br><br>сделал, всё работает, только клиенты могут выходить в инэт без подключения впн, буду дорабатывать данную схему под мои нужды.<br> https://opennet.ru/openforum/vsluhforumID1/76186.html#16 Fri, 28 Sep 2007 10:37:41 GMT &gt;<br>&gt;&gt;Настроить второй NAT на интерфейсе, находящемся в сети провайдера (192.168.151.190). Больше ничего... <br>&gt;<br>&gt;Так Ведь я до этого в rc.conf уже указал, что все пакеты <br>&gt;заварачиваются на адрес 87.236.42.142 <br>&gt;natd_flags="-a 87.236.42.142" <br>&gt;<br>&gt;а если эту строчку убрать то нат перестаёт правильно работать. <br><br>нашёл статью практически удовлетворяющую моей ситуации :)буду пробовать...<br><br>http://www.opennet.ru/base/net/freebsd_2x_natd.txt.html<br> https://opennet.ru/openforum/vsluhforumID1/76186.html#15 Fri, 28 Sep 2007 08:02:48 GMT <br>&gt;Настроить второй NAT на интерфейсе, находящемся в сети провайдера (192.168.151.190). Больше ничего... <br><br>Так Ведь я до этого в rc.conf уже указал, что все пакеты заварачиваются на адрес 87.236.42.142<br>natd_flags="-a 87.236.42.142"<br><br>а если эту строчку убрать то нат перестаёт правильно работать.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/76186.html#14 Fri, 28 Sep 2007 03:00:02 GMT &gt;теперь появилась другая проблема, как пустить этих же клиентов в сеть провайдера <br>&gt;192.168.151.0/24 как я и указывал ранее у сервера ip 192.168.151.190 <br>&gt;маршрутизация? <br>&gt;если до как <br><br>Настроить второй NAT на интерфейсе, находящемся в сети провайдера (192.168.151.190). Больше ничего...<br> https://opennet.ru/openforum/vsluhforumID1/76186.html#13 Thu, 27 Sep 2007 20:02:27 GMT &gt;Не поделитесь решением? <br><br>исправил подсети:<br>было<br>ng1: flags=8890&lt;UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST&gt; mtu 1400<br>inet 10.10.1.1 --&gt; 192.168.10.10 netmask 0xffffffff<br>стало<br>ng1: flags=8890&lt;UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST&gt; mtu 1400<br>inet 192.168.10.1 --&gt; 192.168.10.10 netmask 0xfffffff<br><br>в правилах ipfw добавил<br><br>add divert natd ip from 192.168.10.0/24 to any recv ng1 xmit ng0<br>add divert natd ip from not 192.168.10.0/24 to 87.236.42.142 recv ng0 #87.236.42.142 - адрес получаемый при поднятии ng0<br><br>и ещё в rc.conf<br><br>natd_enable="YES"<br>natd_flags="-a 87.236.42.142"<br><br>после этого клиенты подключаются и имеют доступ к инэту!<br><br>теперь появилась другая проблема, как пустить этих же клиентов в сеть провайдера 192.168.151.0/24 как я и указывал ранее у сервера ip 192.168.151.190<br>маршрутизация?<br>если до как<br> https://opennet.ru/openforum/vsluhforumID1/76186.html#12 Wed, 26 Sep 2007 11:46:49 GMT &gt;<br>&gt;кое-что не правильно было в самом конфиге mpd-шки, + помог нат! <br>&gt;:) <br><br>Не поделитесь решением?<br> https://opennet.ru/openforum/vsluhforumID1/76186.html#11 Wed, 26 Sep 2007 09:42:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;размещал в первом сообщении трэда. подскажите пожалуйста, что же всё-таки нужно <br>&gt;&gt;предпринять? <br>&gt;<br>&gt;В скрипте попробовать добавить: <br>&gt;/sbin/ipfw add 500 divert natd all from any to any via ${1} <br>&gt;<br>&gt;/sbin/natd -n ${1} -s -m -p 500 <br>&gt;<br>&gt;Если не поможет или будет работать нестабильно, то единственный совет - попробовать <br>&gt;mpd 4.3 <br><br>всем спасибо большое за помощь :)<br>разобрался!<br><br>кое-что не правильно было в самом конфиге mpd-шки, + помог нат! :)<br> https://opennet.ru/openforum/vsluhforumID1/76186.html#10 Tue, 25 Sep 2007 06:41:29 GMT &gt;&gt;2. подключается к первому серверу с внешнего интерфейса по VPN и сам <br>&gt;&gt;принимает подключения VPN от клиентов на внутреннем интерфейсе. <br>&gt;<br>&gt;вот и у меня именно такой случай, подключается к вышестоящему серваку через <br>&gt;rl0, а сам принимает подключения через re0. <br><br>У Вас не такой случай. В Вашем случае на одном VPN соединении реальные IP, а на других VPN - серые, Вам нужно включить NAT на VPN-интерфейсе. У меня же есть один реальный Ethernet интерфейс с интернетовским IP, на котором и включен NAT, а всё остальное делается при помощи маршрутизации через VPN-сединения...<br><br>&gt;<br>&gt;но как сделать чтобы у клиентов после этоо был инэт не могу <br>&gt;понять...только начинаю разбираться в *никсах... <br>&gt;вы говорите динамический нат, у меня есть скрипты, срабатывающие при поднятии интерфеса <br>&gt;ng0 (он отвечает за подключение к вышестоящему впн), я их уже <br>&gt;размещал в первом сообщении трэда. подскажите пожалуйста, что же всё-таки нужно <br>&gt;предпринять? <br><br>В скрипте попробовать добавить:<br>/sbin/ipfw add 500 divert natd al https://opennet.ru/openforum/vsluhforumID1/76186.html#9 Tue, 25 Sep 2007 05:21:09 GMT &gt;2. подключается к первому серверу с внешнего интерфейса по VPN и сам <br>&gt;принимает подключения VPN от клиентов на внутреннем интерфейсе. <br><br>вот и у меня именно такой случай, подключается к вышестоящему серваку через rl0, а сам принимает подключения через re0.<br><br>но как сделать чтобы у клиентов после этоо был инэт не могу понять...только начинаю разбираться в *никсах...<br>вы говорите динамический нат, у меня есть скрипты, срабатывающие при поднятии интерфеса ng0 (он отвечает за подключение к вышестоящему впн), я их уже размещал в первом сообщении трэда. подскажите пожалуйста, что же всё-таки нужно предпринять?<br><br><br>