https://mobile.opennet.me/openforum/vsluhforumID1/76753.html Возникла необходимость настроить сервер следующим образом: <br><br> 10.102.104.* &lt;-&gt; &#124;10.102.104.6 &#124;NAT&#124; 192.168.10.10&#124; &lt;-&gt; 192.168.10.*<br><br>При этом, чтобы сети выходили друг в друга под одним (т.е. по одному с каждого интерфейса) ip.<br> Т.е. , чтоб компьютер 10.102.104.53 мог обращаться к 192.168.10.1 под ип 192.168.10.10 (интерфейс сервера), а все остальные компьютеры сети 192.168.10.* могли выходить в первую сеть под ип 10.102.104.6.<br><br>На форуме встречал варианты, когда внутренний/внешний один - а других два, но тут IMHO немного другой случай. Удается настроить лишь для одной сети или для другой. Сразу для двух не получается. Переключателем сейчас является параметр:<br> natd_interface="rl0" <br>Если указывается соответсвенно другой интерфейс( natd_interface="rl1")- схема работает лишь в другую сторону.<br><br>Вот фрагменты настроек:<br>____________________________________________________<br>rc.conf<br>/sbin/natd -p 8666 -n rl0<br>/sbin/natd -p 8667 -n rl1<br><br>____________________________ https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#10 Tue, 16 Oct 2007 10:07:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Вы хотите сделать маршрутизацию из одной сети в другую на freebsd. Для <br>&gt;&gt;создания маршрутизации nat не нужен. <br>&gt;<br>&gt;Согласно тем условиям, которые указал, действительно это не очевидно :) <br>&gt;Дело в том, что далее в сети 10.102.104.* стоят шлюзы, <br>&gt;которые запрещают ходить пакетам не из их сети, а в с <br>&gt;сети 192.168.10.* наоборот стоит шлюз в инет - который тоже натит <br>&gt;в инет только пакет из своей сети. <br>&gt;<br><br>Тогда только 2 natd на разные divert порты и правила межсетевого экрана<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#9 Tue, 16 Oct 2007 09:48:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;_________________________________________________________ <br>&gt;&gt;<br>&gt;&gt;Пытался найти похожие задачи здесь на форуме и вообще в интернете (в <br>&gt;&gt;т.ч. в англоязычных ресурсах) - к успеху не привело. <br>&gt;&gt;<br>&gt;&gt;Буду благодарен, за любые советы, в т.ч. - где копать. <br>&gt;<br>&gt;Вы хотите сделать маршрутизацию из одной сети в другую на freebsd. Для <br>&gt;создания маршрутизации nat не нужен. <br><br>Согласно тем условиям, которые указал, действительно это не очевидно :)<br>Дело в том, что далее в сети 10.102.104.* стоят шлюзы, которые запрещают ходить пакетам не из их сети, а в с сети 192.168.10.* наоборот стоит шлюз в инет - который тоже натит в инет только пакет из своей сети. <br> <br><br> https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#8 Tue, 16 Oct 2007 09:45:56 GMT &gt;[оверквотинг удален]<br>&gt;${fwcmd} add divert natd all from 10.102.104.52 to any out via ${lif} <br>&gt;<br>&gt;<br>&gt;&gt; ${fwcmd} add divert natd all from not 192.168.10.0/24{25,125,122,206,26,106} to 192.168.10.10 <br>&gt;&gt;via ${lif} <br>&gt;<br>&gt;${fwcmd} add divert natd all from not 192.168.10.0/24{25,125,122,206,26,106} to 192.168.10.10 in <br>&gt;via ${lif} <br>&gt;<br>&gt;И на втором NATе тоже подобное пропишите, вместо natd укажите natd1 <br><br>Сеньк, не додумался, думал можно одним это же зафигачить.... Но как писал выше сделал с помощью ipnat<br> https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#7 Tue, 16 Oct 2007 05:58:24 GMT &gt;[оверквотинг удален]<br>&gt; ${fwcmd} add divert natd all from any to 10.102.104.6 <br>&gt; via ${favif} <br>&gt; ${fwcmd} add allow all from any to any <br>&gt;<br>&gt;_________________________________________________________ <br>&gt;<br>&gt;Пытался найти похожие задачи здесь на форуме и вообще в интернете (в <br>&gt;т.ч. в англоязычных ресурсах) - к успеху не привело. <br>&gt;<br>&gt;Буду благодарен, за любые советы, в т.ч. - где копать. <br><br>Вы хотите сделать маршрутизацию из одной сети в другую на freebsd. Для создания маршрутизации nat не нужен.<br> https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#6 Mon, 15 Oct 2007 21:51:45 GMT &gt;[оверквотинг удален]<br>&gt;параметр: <br>&gt; natd_interface="rl0" <br>&gt;Если указывается соответсвенно другой интерфейс( natd_interface="rl1")- схема работает лишь в другую сторону. <br>&gt;<br>&gt;<br>&gt;Вот фрагменты настроек: <br>&gt;____________________________________________________ <br>&gt;rc.conf <br>&gt;/sbin/natd -p 8666 -n rl0 <br>&gt;/sbin/natd -p 8667 -n rl1 <br><br>cp /sbin/natd /sbin/natd1<br><br>И опишите для второго NAT конфиг.<br><br>И стартуйте NATы через rc.local<br>/sbin/natd -f /etc/natd.conf -p 8666 -n rl0 <br>sleep 2<br>/sbin/natd1 -f /etc/natd1.conf -p 8667 -n rl1<br><br> <br>&gt; # настройка в одну сторону (10.102.104.52 &lt;-&gt; 192.168.10.10)<br>&gt; ${fwcmd} add divert natd all from 10.102.104.52 to any via ${lif} <br><br>${fwcmd} add divert natd all from 10.102.104.52 to any out via ${lif}<br><br>&gt; ${fwcmd} add divert natd all from not 192.168.10.0/24{25,125,122,206,26,106} to 192.168.10.10 <br>&gt;via ${lif} <br><br>${fwcmd} add divert natd all from not 192.168.10.0/24{25,125,122,206,26,106} to 192.168.10.10 in via ${lif} <br><br>И на втором NATе тоже подобное пропишите, в https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#5 Mon, 15 Oct 2007 21:08:16 GMT &gt;кто тебе не дает использовать два ната и разные диверты? <br><br>я писал вверху, с этими настройками не получилось работать в обе сторон&#1110;.<br><br>2smb<br>Большое спасибо, помогло.<br>Значит сделал так:<br><br><br>0. Закомментировал все настройки предыдущего NAT<br><br>1. создал файл ipnat.conf<br><br>#extra rule for direct access from 10.102.104.52 to 192.168.10.25<br>map rl0 from 10.102.104.52/32 to 192.168.10.25/32 -&gt; 10.102.104.52/32<br>map rl0 10.102.104.52/32 -&gt; 192.168.10.10/32 <br>map rl1 192.168.10.0/24 -&gt; 10.102.104.6/32<br><br>2. Upload some module to Kernel for ipnat<br><br>Command:<br>kldload ipl<br><br><br><br>3.Command: <br>ipnat -CF -f /etc/ipnat.conf<br><br>И все, спасибо также всем, кто читал и отписался!<br> <br>P.S. Чтобы NAT загружался в автозагрузке - нужно его дополнительно прописать в rc.*. Это подробно описано на этом сайте.<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#4 Mon, 15 Oct 2007 12:36:51 GMT &gt;Возникла необходимость настроить сервер следующим образом: <br>&gt;<br>&gt; 10.102.104.* &lt;-&gt; &#124;10.102.104.6 &#124;NAT&#124; 192.168.10.10&#124; &lt;-&gt; 192.168.10.*<br>&gt;<br>&gt;<br>&gt;Пытался найти похожие задачи здесь на форуме и вообще в интернете (в <br>&gt;т.ч. в англоязычных ресурсах) - к успеху не привело. <br>&gt;<br>&gt;Буду благодарен, за любые советы, в т.ч. - где копать. <br><br>кто тебе не дает использовать два ната и разные диверты?<br> https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#3 Sat, 13 Oct 2007 11:40:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;192.168.10.* могли выходить в первую сеть под ип 10.102.104.6. <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Если с iptables, то просто маскарадишиь пакеты по источнику: <br>&gt;&gt;... -s 192.168.10.0/24 .. -j SNAT --to-source 192.168.10.6 <br>&gt;&gt;... -s 10.102.104.0/24 .. -j SNAT --to-source 10.102.104.10 <br>&gt;<br>&gt;Спасибо, но может я ошибаюсь, но iptables это для Linux. <br>&gt;Если у кого есть идеи, реализуемо ли вообще в том ключе, в <br>&gt;котором сейчас настроен, тоже был бы признателен. <br><br>Взять ipnat. Хорошая штука. Там собственно не возникает никаких проблем. Думаю, с помощью мана ты всё поймёшь - или в поиск, ибо даже я уже вроде отписывался по его конфигу здесь :)<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/76753.html#2 Sat, 13 Oct 2007 07:28:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;При этом, чтобы сети выходили друг в друга под одним (т.е. по <br>&gt;&gt;одному с каждого интерфейса) ip. <br>&gt;&gt; Т.е. , чтоб компьютер 10.102.104.53 мог обращаться к 192.168.10.1 <br>&gt;&gt;под ип 192.168.10.10 (интерфейс сервера), а все остальные компьютеры сети <br>&gt;&gt;192.168.10.* могли выходить в первую сеть под ип 10.102.104.6. <br>&gt;&gt;<br>&gt;<br>&gt;Если с iptables, то просто маскарадишиь пакеты по источнику: <br>&gt;... -s 192.168.10.0/24 .. -j SNAT --to-source 192.168.10.6 <br>&gt;... -s 10.102.104.0/24 .. -j SNAT --to-source 10.102.104.10 <br><br>Спасибо, но может я ошибаюсь, но iptables это для Linux. <br>Если у кого есть идеи, реализуемо ли вообще в том ключе, в котором сейчас настроен, тоже был бы признателен.<br>