OpenForum RSS: OpenNews: Построение шлюза с трансляцией адресов на двух интерфейсах под FreeBSD https://mobile.opennet.me/openforum/vsluhforumID3/12365.html Taras Savchuk написал статью (http://www.opennet.ru/base/net/freebsd_2x_natd.txt.html) про настройку шлюза с раздельной трансляцией адресов для внутренних и внешних ресурсов.<br><br>URL: http://www.opennet.ru/base/net/freebsd_2x_natd.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=6182<br> Построение шлюза с трансляцией адресов на двух интерфейсах п... (Jay) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#9 Thu, 06 Oct 2005 15:48:55 GMT Еще поправочка - ipfilter был еще в 4.x. У меня на нескольких старых роутерах замечательно работает. Построение шлюза с трансляцией адресов на двух интерфейсах п... (bmc) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#8 Thu, 06 Oct 2005 05:11:46 GMT Поправочка - PF и IPFilter Построение шлюза с трансляцией адресов на двух интерфейсах п... (аноним) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#7 Thu, 06 Oct 2005 00:11:27 GMT А ещё в 5-й ветке в ядре есть PF со встроеным NAT-ом. Построение шлюза с трансляцией адресов на двух интерфейсах п... (Taras_) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#6 Wed, 05 Oct 2005 21:24:30 GMT В 6-ой ветке nat в ядре. Построение шлюза с трансляцией адресов на двух интерфейсах под FreeBSD (_Nick_) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#5 Wed, 05 Oct 2005 20:56:40 GMT ...ну и "ip tunnel" с source routing'om не забываем Построение шлюза с трансляцией адресов на двух интерфейсах под FreeBSD (_Nick_) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#4 Wed, 05 Oct 2005 20:54:29 GMT блин.....<br>во фре _до сих пор_ нат на юзерлевеле......<br>эт песдец<br>для линуха и хауту никакого не нужно.<br>такая сетка - такой SNAT<br>другая - такой<br><br>и нет потери производительности с юзерлевелом.<br><br>ну нафига извращаться?? Построение шлюза с трансляцией адресов на двух интерфейсах п... (Alatar) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#3 Wed, 05 Oct 2005 16:45:51 GMT Статья интересна методом запуска второго natd (я, когда на двух натд сидел, второй из крона пускал =) )<br>Сейчас тоже самое в той же сети на той же системе делаю с помощью ipnat в три файла =)<br># vi /etc/ipf.rules<br>block out on tun0 all<br>#только разрешенные соединения от гейта в инет<br>pass out quick on tun0 proto tcp from 172.16.60.120 to any port = 123<br>pass out quick on tun0 proto udp from 172.16.60.120 to any port = 123<br>pass out quick on tun0 proto tcp from 172.16.60.120 to any port = 53<br>pass out quick on tun0 proto udp from 172.16.60.120 to any port = 53<br>#трансляция из локалки в сеть прова<br>pass out quick on rl0 proto tcp from 10.0.0.0/24 to 192.168.0.0/16 flags S/FSRA keep state<br>pass out quick on rl0 proto udp from 10.0.0.0/24 to 192.168.0.0/16 keep state<br>pass out quick on rl0 proto icmp from 10.0.0.0/24 to 192.168.0.0/16 keep state<br>#а в инет - только откуда положено ;)<br>pass out quick on tun0 proto tcp from 10.0.0.10/32 to any flags S/FSRA keep state<br>pass out quick on tun0 proto udp from 10.0.0.10 Построение шлюза с трансляцией адресов на двух интерфейсах под FreeBSD (Taras_) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#2 Tue, 04 Oct 2005 18:26:38 GMT Глянь оригинал. Там ее нет и удобнее читать, т.к. сохранено выделение цветом.<br>http://www.elantech.ru/docs/freebsd-natd-x-2/ Построение шлюза с трансляцией адресов на двух интерфейсах под FreeBSD (Av) https://mobile.opennet.me/openforum/vsluhforumID3/12365.html#1 Tue, 04 Oct 2005 17:42:55 GMT много рекламы