https://www.opennet.me/openforum/vsluhforumID1/81583.html при пересборке ядра нужно ли включить поддержку options IPFIREWALL_FORWARD?<br>Связана ли эта опция как-то с racoon при организации VPN?<br> https://www.opennet.me/openforum/vsluhforumID1/81583.html#5 Sat, 16 Aug 2008 09:21:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;а кто там занимается подстановкой ip внешнего на внутренее ето уже другая <br>&gt;&gt;тема <br>&gt;<br>&gt;форвард пакета это NAT? <br>&gt;для NAT нужен диверт (если мы конечно говорим о IPFW и NATD <br>&gt;... если надо форвардить пакеты - нужна именно эта опция ... <br>&gt;это вроде просто как трусы ... <br>&gt;Ваш пример - чистый форвард ... про нат тут ни грамма ... <br>&gt;так же можно заворачивать (форвардить) пакеты на локальный прокси а не <br>&gt;выпускать обычным путём наружу ... <br><br>А может быть такое:<br>vpn racoon не поднимается из-за того что PFIREWALL_FORWARD не включен в ядро?<br>потому что в логах пишет что не идет esp пакеты... минуя NAT<br> https://www.opennet.me/openforum/vsluhforumID1/81583.html#4 Fri, 15 Aug 2008 21:13:27 GMT &gt;коротче чтобы пакет для порта внешнего хоста Y был отправлен к локальному <br>&gt;порту Y; системное ядро должно быть скомпилировано с опцией IPFIREWALL_FORWARD <br>&gt;а кто там занимается подстановкой ip внешнего на внутренее ето уже другая <br>&gt;тема <br><br>форвард пакета это NAT?<br>для NAT нужен диверт (если мы конечно говорим о IPFW и NATD ... если надо форвардить пакеты - нужна именно эта опция ... это вроде просто как трусы ...<br>Ваш пример - чистый форвард ... про нат тут ни грамма ... так же можно заворачивать (форвардить) пакеты на локальный прокси а не выпускать обычным путём наружу ...<br> https://www.opennet.me/openforum/vsluhforumID1/81583.html#3 Fri, 15 Aug 2008 13:07:05 GMT коротче чтобы пакет для порта внешнего хоста Y был отправлен к локальному порту Y; системное ядро должно быть скомпилировано с опцией IPFIREWALL_FORWARD<br>а кто там занимается подстановкой ip внешнего на внутренее ето уже другая тема<br> https://www.opennet.me/openforum/vsluhforumID1/81583.html#2 Fri, 15 Aug 2008 12:12:09 GMT &gt;включение позволяет включать NAT <br><br>путаете с IPDIVERT<br> https://www.opennet.me/openforum/vsluhforumID1/81583.html#1 Fri, 15 Aug 2008 11:25:56 GMT включение позволяет включать NAT<br>