https://opennet.me/openforum/vsluhforumID1/88686.html Относительно недавно переехал оффисную машинку, раздающую инет от прова в локалку, с пингвинов на демоненка 7.2, пересобрал со старта ядро с опциями:<br>options IPFIREWALL <br>options IPFIREWALL_VERBOSE <br>options IPDIVERT<br>options IPFIREWALL_FORWARD<br>options DUMMYNET<br>options IPFIREWALL_NAT <br>options LIBALIAS<br>options NETGRAPH<br>options NETGRAPH_ETHER<br>options NETGRAPH_SOCKET<br>options NETGRAPH_TEE<br>options NETGRAPH_MPPC_ENCRYPTION<br>options NETGRAPH_PPTPGRE<br><br>поставил mpd5, сконфижил как клиента на pptр.<br>Вобщем машинка поднимает туннель, ходит в инет и проблем никаких.<br>Следующим этапом нужно было запустить кернел нат, с этой целью в rc.conf появились строчки:<br>gateway_enable="YES"<br>firewall_enable="YES"<br>firewall_nat_enable="YES"<br>firewall_script="/etc/rc.fire"<br><br>В скрипте rc.fire чего только не писал... нат так и не поднялся. Последнюю редакцию скрипта привожу ниже:<br><br>fwcmd="/sbin/ https://opennet.me/openforum/vsluhforumID1/88686.html#3 Sun, 18 Apr 2010 18:04:30 GMT Спасибо всем ответившим!<br>Как всегда все оказалось не там, где порылась собака, а там, где покакали лазерные индючки...<br>вобщем нат запустился с полпинка от такого:<br><br>${fwcmd} nat 123 config ip ххх.ххх.ххх.ххх log <br>${fwcmd} add 10 nat 123 all from 192.168.0.0/24 to any via ng0<br>${fwcmd} add 20 nat 123 all from any to 79.171.121.212 via ng0<br><br>пытался по совету убрать firewall_enable="YES", но дудки, тогда отрабатывает вообще только одно правило deny all from any to any, а потому rc.conf я таки не трогал<br><br>а система просто не пускала локальные машинки к ДНС в сети провайдера, посему юзвери никуда не могли выйти <br><br>стыдно конечно - мой недосмотр... лень было набрать ping 74.125.87.105 вместо ping google.com, тогда бы и вопроса не возникло :)<br>надеюсь сообщество меня простит<br> https://opennet.me/openforum/vsluhforumID1/88686.html#2 Mon, 12 Apr 2010 12:16:50 GMT и из rc.conf выкинуть строки<br>firewall_enable="YES"<br>firewall_nat_enable="YES"<br><br>т.к. у вас и так оно в ядро встроено<br><br><br> https://opennet.me/openforum/vsluhforumID1/88686.html#1 Mon, 12 Apr 2010 10:31:30 GMT ${fwcmd} nat 123 config ip ${inet_ip} log <br> ${fwcmd} add 10 nat 123 ip4 from ${lan_net}/24 to any out via ${inet_iface}<br> ${fwcmd} add 20 nat 123 ip4 from any to ${inet_ip} in via ${inet_iface}<br><br>---<br>т.е. надо учесть наличие во фряхе двух режимов: "ipfw enable one_pass / ipfw disable one_pass"<br><br>---<br><br>рекомендую посмотреть результирующий ipfw show, и счетчики на правилах<br>