https://opennet.me/openforum/vsluhforumID1/90580.html сама машина<br>em0 0.1 на маршрутизатор &#8470; 2<br>em1 1.1 в мир<br>em2 2.1 в сать<br>IP внешний в сети<br><br>маршрутизатор &#8470;2 0.1<br><br>fwd 192.168.1.1 ip from IP to any 10000-65535 in via em2<br>netgraph 80 ip from IP to any 10000-65535 out via em1<br>netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0<br><br>в настоящее время работает как указано выше нормально,<br>порты до 10000 работают напрямую, остальные через маршрутизатор &#8470;2<br><br>хочу узнать как организовать данную схему более грамотно, чтобы <br>через маршрутизатор &#8470;2 работали соединения открытые самим IP, так <br>как при действующей схеме из мира невозможно достучаться на порты свыше 10000<br> https://opennet.me/openforum/vsluhforumID1/90580.html#4 Mon, 20 Dec 2010 18:01:51 GMT &gt; все есть, все работает, вопрос только в организации правил чтоб пробрасовались соединения <br>&gt; открытые IP, а к нему можно было попасть по прямой <br><br>"не верю!" (c) Станиславский<br><br>к кому "к нему"?<br>желательно обходится без местоимений<br> https://opennet.me/openforum/vsluhforumID1/90580.html#3 Mon, 20 Dec 2010 15:56:28 GMT все есть, все работает, вопрос только в организации правил чтоб пробрасовались соединения открытые IP, а к нему можно было попасть по прямой<br> https://opennet.me/openforum/vsluhforumID1/90580.html#2 Mon, 20 Dec 2010 15:34:10 GMT &gt;[оверквотинг удален]<br>&gt; IP внешний в сети <br>&gt; маршрутизатор &#8470;2 0.1 <br>&gt; fwd 192.168.1.1 ip from IP to any 10000-65535 in via em2 <br>&gt; netgraph 80 ip from IP to any 10000-65535 out via em1 <br>&gt; netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0 <br>&gt; в настоящее время работает как указано выше нормально, <br>&gt; порты до 10000 работают напрямую, остальные через маршрутизатор &#8470;2 <br>&gt; хочу узнать как организовать данную схему более грамотно, чтобы <br>&gt; через маршрутизатор &#8470;2 работали соединения открытые самим IP, так <br>&gt; как при действующей схеме из мира невозможно достучаться на порты свыше 10000 <br><br>от 192.168.1.1 до IP нужен нат для портов 10000-65535 в сеть за em2<br> https://opennet.me/openforum/vsluhforumID1/90580.html#1 Mon, 20 Dec 2010 11:23:15 GMT ПОПРАВКА<br><br>&gt;[оверквотинг удален]<br>&gt; IP внешний в сети <br>&gt; маршрутизатор &#8470;2 0.1 <br>&gt; fwd 192.168.0.2 ip from IP to any 10000-65535 in via em2 <br>&gt; netgraph 80 ip from IP to any 10000-65535 out via em1 <br>&gt; netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0 <br>&gt; в настоящее время работает как указано выше нормально, <br>&gt; порты до 10000 работают напрямую, остальные через маршрутизатор &#8470;2 <br>&gt; хочу узнать как организовать данную схему более грамотно, чтобы <br>&gt; через маршрутизатор &#8470;2 работали соединения открытые самим IP, так <br>&gt; как при действующей схеме из мира невозможно достучаться на порты свыше 10000 <br><br>