Исходное сообщение
"два шлюза, ipfw, natd, вебсервер внутри" Отправлено Oppofan, 23-Дек-05 15:53
>Странно, конечно. Попробую за Вас схему сети нарисовать :-) > > 1.1.1.1-шлюз1-192.168.0.254\ >             >           >      |свич|-192.168.0.1-webserver > 2.2.2.2-шлюз2-192.168.0.253/ > >Так? При такой схеме пакеты полученные от 192.168.0.253 ну никак не должны >уходить на 192.168.0.254. Скорей всего веб-сервер видит пакет, пришедший не от >192.168.0.253 а от машины в интернете. >Возможно Вам поможет програмка datapipe (есть в портах). Установите на втором шлюзе. > Опуская тонкости, именно так :-) вот только разве natd не должен, впуская пакет внутрь сети, подменять адрес отправителя своим? пока читаю ман, с моим знанием аглицкого и дневными пробежками по офису это сложно - жду вечера :-) #/etc/natd.conf same_ports yes use_sockets yes redirect_port tcp 192.168.0.1:80 80 #/etc/rc.conf gateway_enable="YES" router_enable="YES" firewall_enable="YES" natd_enable="yes" natd_interface="xl0" natd_flags="-f /etc/natd.conf" firewall_script="/etc/firewall.cnf" Вот примерно так... Может надо что в natd.conf подправить? :-)