https://www.opennet.ru/openforum/vsluhforumID1/88043.html установлен mpd5 на версии 7.2<br>все работает, доступ к компьютерам локальной сети снаружи есть<br>установил аналогичную конфигурацию на другом сервере - версия 8.0<br>впн работает, но доступа внутрь локальной сети нет<br><br>что может быть?<br>все настройки - один в один<br>отличие от 7-ки лишь в том, что на 8-ке не установлен ng-ipacct<br> https://www.opennet.ru/openforum/vsluhforumID1/88043.html#10 Wed, 07 Apr 2010 19:58:20 GMT &gt;установлен mpd5 на версии 7.2 <br>&gt;все работает, доступ к компьютерам локальной сети снаружи есть <br>&gt;установил аналогичную конфигурацию на другом сервере - версия 8.0 <br>&gt;впн работает, но доступа внутрь локальной сети нет <br>&gt;<br>&gt;что может быть? <br>&gt;все настройки - один в один <br>&gt;отличие от 7-ки лишь в том, что на 8-ке не установлен ng-ipacct <br>&gt;<br><br>не работает proxy-arp в 8. признанная проблема, есть PR. достоверно работающего решения пока нет ( google: mpd5 8.0 proxy-arp )<br><br>помогает вынести выдаваемые адреса в другую подсеть. тогда все решается в рамках роутинга.<br> https://www.opennet.ru/openforum/vsluhforumID1/88043.html#9 Wed, 07 Apr 2010 14:33:12 GMT &gt;&gt;&gt;&gt;&gt;&gt; Это проблема 8-ки, причем самой системой, есть патч, но он не <br>&gt;&gt;&gt;&gt;&gt;&gt;у всех работает... https://www.opennet.ru/openforum/vsluhforumID1/88043.html#8 Wed, 07 Apr 2010 14:31:20 GMT &gt;&gt;&gt;&gt;&gt; Это проблема 8-ки, причем самой системой, есть патч, но он не <br>&gt;&gt;&gt;&gt;&gt;у всех работает... <br>&gt;&gt;&gt;&gt;<br><br>победил это дело таким образом:<br><br>для mpd выделил серую сетку, отличную от локальной (конкретно - 10.0.0.0)<br>и для этой сети сделал nat и на внешний и на внутренний интерфейс<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/88043.html#7 Sat, 13 Feb 2010 06:21:29 GMT &gt;&gt;&gt;&gt; Это проблема 8-ки, причем самой системой, есть патч, но он не <br>&gt;&gt;&gt;&gt;у всех работает... <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;багрепорт можно взглянуть? <br>&gt;&gt;<br>&gt;&gt;http://lists.freebsd.org/pipermail/freebsd-net/2009-December/024030.html <br>&gt;<br>&gt;Спасибо <br><br>Патч работает на ветке STABLE. По поводу RELEASE - <br>http://groups.google.com/group/mailing.freebsd.net/browse_thread/thread/03300b3e324d640c<br><br>"As far as I know patches do not go into 8.0-RELEASE branch, but <br>I will let the release management team comment on what your options <br>are." Li, Qing<br> https://www.opennet.ru/openforum/vsluhforumID1/88043.html#6 Fri, 05 Feb 2010 20:38:36 GMT &gt;&gt;&gt; Это проблема 8-ки, причем самой системой, есть патч, но он не <br>&gt;&gt;&gt;у всех работает... <br>&gt;&gt;<br>&gt;&gt;багрепорт можно взглянуть? <br>&gt;<br>&gt;http://lists.freebsd.org/pipermail/freebsd-net/2009-December/024030.html <br><br>Спасибо<br> https://www.opennet.ru/openforum/vsluhforumID1/88043.html#5 Fri, 05 Feb 2010 19:11:15 GMT &gt;&gt; Это проблема 8-ки, причем самой системой, есть патч, но он не <br>&gt;&gt;у всех работает... <br>&gt;<br>&gt;багрепорт можно взглянуть? <br><br>http://lists.freebsd.org/pipermail/freebsd-net/2009-December/024030.html<br><br> https://www.opennet.ru/openforum/vsluhforumID1/88043.html#4 Thu, 04 Feb 2010 23:04:51 GMT &gt; Это проблема 8-ки, причем самой системой, есть патч, но он не <br>&gt;у всех работает... <br><br>багрепорт можно взглянуть?<br> https://www.opennet.ru/openforum/vsluhforumID1/88043.html#3 Thu, 04 Feb 2010 18:16:54 GMT Это проблема 8-ки, причем самой системой, есть патч, но он не у всех работает...<br> https://www.opennet.ru/openforum/vsluhforumID1/88043.html#2 Thu, 04 Feb 2010 16:48:47 GMT &gt;<br>&gt;начните с проверки пакетного фильтра и маршрутизации <br><br>пакетный фильтр точно не при чем<br><br>block in log all<br>block out log all<br>#<br>pass in quick on lo0 all<br>pass out quick on lo0 all<br>#<br>pass in quick on fxp0 all<br>pass out quick on fxp0 all<br>#<br>pass in quick on fxp1 from any to 192.168.1.0/24<br>pass out quick on fxp1 all<br>#<br>pass in quick on ng0 all <br>pass out quick on ng0 all <br># <br>pass in quick on ng1 all <br>pass out quick on ng1 all <br><br>доступ к локальной сети открыт полностью<br>компьютеры локальной сети в мир выходят свободно<br>с сервера в локалку доступ полный<br><br>что касается маршрутизации -- конфиги, повторяю, один в один<br>но вот что показывает netstat:<br><br>на FreeBSD 7.2<br><br>rts# ifconfig<br>.<br>.<br>ng0: flags=88d1&lt;UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST&gt; metric 0 mtu 1396<br> inet 192.168.1.1 --&gt; 192.168.1.160 netmask 0xffffffff<br>ng1: flags=88d1&lt;UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST&gt; metric 0 mtu 1396<br> inet 192.168.1.1 --&gt; 192.168.1.161 netmask 0xf