https://www.opennet.me/openforum/vsluhforumID1/85782.html Всем привет.<br>Возник вот такой вопрос - есть система, <br><br> CISCO FreeBSD 7.1<br>172.16.2.1--------------внеш 172.16.2.2------10.0.0.155 внутр.<br><br>для передачи данных с 172.16.2.2 на 172.16.2.1. Использую nat в pf.conf<br>Всё работает идеально. <br>#------------#<br># Interfaces #<br>#------------#<br>ext_if="rl0"<br>int_if="vr0"<br>allowed_icmp_types="{ echoreq, unreach }"<br>#----------#<br># Networks #<br>#----------#<br>ext_net="172.16.2.0/29"<br>int_net="10.0.0.0/24"<br>#----------#<br># Adresses #<br>#----------#<br>ext_addr="172.16.2.2"<br>int_addr="10.0.0.155"<br>#############################################################################<br>#############################################################################<br>nat on $ext_if from $int_if:network to any -&gt; ($ext_if)<br>pass log inet proto icmp all icmp-type $allowed_icmp_types<br>block all<br>pass from { lo, $int_if:network } to any keep state<br>#pass in all<br>pass out all keep stat<br><br>Возник вопрос о подключении большего числа клиентов с моей стороны к этой https://www.opennet.me/openforum/vsluhforumID1/85782.html#22 Tue, 07 Jul 2009 11:31:44 GMT &gt;&gt;&gt;ругается на эти строки <br>&gt;&gt;&gt;pass quick on rdr on $localnet_if all <br>&gt;&gt;&gt;pass quick on rdr on $internet_if all <br>&gt;&gt;<br>&gt;&gt;вполне оправданно, там опечатка. думается имелось ввиду: <br>&gt;&gt;pass quick on $localnet_if all <br>&gt;<br>&gt;Очередной, раз спасибо Вам, urusha <br>&gt;Проверю. <br><br>Привет, urusha<br>в общем поджали сроки, взял я CISCO 1841 и воспламенил всё :)<br>полное счастье. <br>Плохо что не получилось на FreeBSD. Спасибо, Вам еще раз за советы и коментарии.<br> https://www.opennet.me/openforum/vsluhforumID1/85782.html#21 Fri, 03 Jul 2009 06:52:06 GMT &gt;&gt;ругается на эти строки <br>&gt;&gt;pass quick on rdr on $localnet_if all <br>&gt;&gt;pass quick on rdr on $internet_if all <br>&gt;<br>&gt;вполне оправданно, там опечатка. думается имелось ввиду: <br>&gt;pass quick on $localnet_if all <br><br>Очередной, раз спасибо Вам, urusha<br>Проверю.<br><br> https://www.opennet.me/openforum/vsluhforumID1/85782.html#20 Thu, 02 Jul 2009 17:47:28 GMT &gt;ругается на эти строки <br>&gt;pass quick on rdr on $localnet_if all <br>&gt;pass quick on rdr on $internet_if all <br><br>вполне оправданно, там опечатка. думается имелось ввиду:<br>pass quick on $localnet_if all<br> https://www.opennet.me/openforum/vsluhforumID1/85782.html#19 Thu, 02 Jul 2009 08:42:56 GMT &gt;&gt;Спасибо, urusha за поддержку ;) <br>&gt;<br>&gt;Пожалуйста. Отпишитесь, как настроите.<br><br>Вот собственно взял за основу пример<br>http://fiery-fenix.kiev.ua/archives/17-FreeBSD_i_GRE._Proksirovanie_na_odin_VPN_server..html#serendipity_CommentForm<br><br>----------------------------------------<br>#Интерфейс локальной сети<br>localnet_if="rl0"<br>#Интерфейс смотрящий в интернет<br>internet_if="rl1"<br><br>#Собственно NAT<br>nat on $internet_if from ! $internet_if to any -&gt; $internet_if<br># А теперь PPTP<br># Все запросы по PPTP из локальной сети направляем на 127.0.0.1 (он указан в настройках frickin'а)<br>rdr on $localnet_if proto tcp from any to any port 1723 -&gt;127.0.0.1 port 1723<br># Весь GRE направляем на него же<br># GRE из локальной сети на frickin<br>rdr on $localnet_if proto gre from any to any -&gt;127.0.0.1<br># А вот этой строки и нет в примере /usr/local/share/doc/frickin/INSTALL<br># Весь GRE из интернета направляем на frickin<br>rdr on $internet_if proto gre from any to any -&gt; 127.0.0.1<br><br>#Чтобы не загружать пример просто разрешу всё<br>#<br>pass https://www.opennet.me/openforum/vsluhforumID1/85782.html#18 Tue, 30 Jun 2009 12:47:32 GMT &gt;Спасибо, urusha за поддержку ;) <br><br>Пожалуйста. Отпишитесь, как настроите.<br> https://www.opennet.me/openforum/vsluhforumID1/85782.html#17 Tue, 30 Jun 2009 12:19:41 GMT &gt;Мда, значит алиасами pf не обманешь:) тогда пробуйте натить с помощью ipfw <br>&gt;или gre прокси...google знает) <br><br>Вот здесь ссылка там точно такая же история.<br>http://forum.sysfaq.ru/lofiversion/index.php/t4045.html<br>и еще<br>http://fiery-fenix.kiev.ua/archives/17-FreeBSD_i_GRE._Proksirovanie_na_odin_VPN_server..html<br><br>Спасибо, urusha за поддержку ;)<br> https://www.opennet.me/openforum/vsluhforumID1/85782.html#16 Tue, 30 Jun 2009 11:34:42 GMT Мда, значит алиасами pf не обманешь:) тогда пробуйте натить с помощью ipfw или gre прокси...google знает)<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/85782.html#15 Tue, 30 Jun 2009 10:54:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;nat on $ext_if from ip_client2 to any -&gt; 172.16.2.3<br>&gt;&gt;nat on $ext_if from ip_client3 to any -&gt; 172.16.2.4<br>&gt;&gt;nat on $ext_if from ip_client4 to any -&gt; 172.16.2.5<br>&gt;&gt;<br>&gt;&gt;примерно так ? <br>&gt;<br>&gt;думаю вот это первым еще надо <br>&gt;nat on $ext_if from ip_client1 to any -&gt; 172.16.2.2<br>&gt;<br>&gt;а ваше первое последним сделайте <br><br>_________________________________________________________________________-<br>pfctl -ss &#124; grep gre<br>первый всё ок!<br>all gre 172.16.2.1 &lt;- 10.0.0.155 MULTIPLE:MULTIPLE<br>all gre 10.0.0.155 -&gt; 172.16.2.2 -&gt; 172.16.2.1 MULTIPLE:MULTIPLE<br>all gre 172.16.2.1 &lt;- 10.0.0.155 NO_TRAFFIC:SINGLE<br><br>вот второй чиж 10.5.0.5 полез отстрел<br>all gre 10.5.0.5 -&gt; 172.16.2.3 -&gt; 172.16.2.1 SINGLE:NO_TRAFFIC<br>----------------------------------------------<br><br>pfctl -sn<br>nat on rl0 inet from 10.5.0.5 to any -&gt; 172.16.2.3<br>nat on rl0 inet from 10.7.0.5 to any -&gt; 172.16.2.4<br>nat on rl0 inet from 10.0.0.155 to any -&gt; 172.16.2.2<br>nat on rl0 inet from 10.0.0.0/16 to any -&gt; ( https://www.opennet.me/openforum/vsluhforumID1/85782.html#14 Tue, 30 Jun 2009 09:05:29 GMT &gt;ну и сами правила <br>&gt;nat on $ext_if from $int_if:network to any -&gt; ($ext_if)<br>&gt;nat on $ext_if from ip_client2 to any -&gt; 172.16.2.3<br>&gt;nat on $ext_if from ip_client3 to any -&gt; 172.16.2.4<br>&gt;nat on $ext_if from ip_client4 to any -&gt; 172.16.2.5<br>&gt;<br>&gt;примерно так ? <br><br>думаю вот это первым еще надо<br>nat on $ext_if from ip_client1 to any -&gt; 172.16.2.2<br><br>а ваше первое последним сделайте<br>