forum.opennet.ru

"Раздел полезных советов: ipfw nat во FreeBSD 7 amd64"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Раздел полезных советов: ipfw nat во FreeBSD 7 amd64"	+/–
Сообщение от AdVv (ok), 13-Май-09, 18:30
Извиняюсь за некропостинг, с KERNEL NAT не работает NAT для PPTP. Конфигурация: firewall_enable="YES" firewall_type="OPEN" firewall_nat_enable="YES" firewall_nat_interface="vlan0" firewall_nat_flags="same_ports redirect_port tcp 192.168.1.30:210 210 redirect_port tcp 192.168.2.1:6112 6112" Если так: natd_enable="YES" natd_flags="-redirect_port tcp 192.168.1.30:210 210 -redirect_port tcp 192.168.2.1:6112 6112 -unregistered_only -use_sockets -same_ports -punch_fw 19000:100" natd_interface="vlan0" то все работает нормально.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: ipfw nat во FreeBSD 7 amd64, auto_tips, 12-Мрт-08, 17:48 [смотреть все]

А мир зачем пересобирать , phoenix, 12-Мрт-08, 17:48 (1)
вот этоoptions IPDIVERTи вот этоCFLAGS -DIPFIREWALL_NATлишнее, bANAn, 12-Мрт-08, 17:52 (2)
Пересобирал только ядро, правда сCFLAGS -DIPFIREWALL_NATпростоmake buildkernel, void, 12-Мрт-08, 18:16 (3) //
- Кстати, это то же самое, что и make kernel KERNCONF KERN, h, 22-Мрт-08, 18:26 (29)
А как оно по скорости Быстрее, чем раньше, связка ipfw natd , xaka, 12-Мрт-08, 19:19 (4) //
- Так понятно, что быстрее болжно то быть, потому как Кернел левел , nightowl, 13-Мрт-08, 15:40 (14)
Быстрее и гораздо гибче, работает с тегами, нетграфом Пользуюсь уже больше года, GhostMaster, 12-Мрт-08, 20:28 (5)
ага и с чего такой акцент на amd64 непонятно, dm, 12-Мрт-08, 20:53 (6)
а никто мира не пересобирал ато я чегото таких рекомендаций не видел я не пе, void, 12-Мрт-08, 21:57 (7)
а бинат умеет , miver, 13-Мрт-08, 00:15 (8)
Без пересборки мира не заработало, но, видимо достаточно было пересобрать ipfw, Pikador, 13-Мрт-08, 11:57 (9)
Я мир не трогал, внёс изменения в конфиг ядра, сделал make kernel KERNCONF и, xaka, 13-Мрт-08, 12:23 (10)
На счет функционала kernel nathttp www freebsd org cgi man cgi query ipfw apro, Pikador, 13-Мрт-08, 12:29 (11) //
- что то не видно примеров, grayich, 15-Мрт-08, 12:50 (19)
Бинат пока не умеет Жрёт немного больше, чем ng_nat , Dyr, 13-Мрт-08, 13:35 (12) //
- Он же на том же libalias работает Чем замеряли , nuclight, 22-Мрт-08, 20:53 (31)
Из всего конфига обязательно лишьoptions IPFIREWALLoptions IPFIR, Dyr, 13-Мрт-08, 13:37 (13) //
- Не забудьте пропатчить, а то в корку валиться если например порты редиректить --, hate, 20-Мрт-08, 10:00 (26)
а как под большими нагрузками, ip на 5000-7000 , SiD, 13-Мрт-08, 17:24 (15) //
- если ты пров - зачем тебе натить 7к ипов Чтоб поиметь себе же гемор потом , Аноним, 14-Мрт-08, 02:50 (16)
- Хуже, чем pf NAT Недостаток у libalias общий с ngnat медленный алгоритм выделени, Ilya Evseev, 14-Мрт-08, 08:57 (17) //
  - Ну это ты ОЧЕНЬ загнул У нас он тянул до 200 мбит сек pf bi- NAT вытягивал до , Dyr, 15-Мрт-08, 19:33 (20) //
    - господа методику понимания что есть еще запас расскажите пожалуйста , freeseacher, 20-Мрт-08, 07:07 (24)
      - Запускаешь top -SH и смотришь, сколько ест процесс swi1 net Аппроксимируешь к, Dyr, 21-Мрт-08, 15:46 (28)
  - Откуда инфа Маловато, у народа гораздо больше тянет А redirect_address чем не ус, nuclight, 22-Мрт-08, 20:52 (30)
Только вот с фильтрацией полный бордактеперь чтобы перекрыть к примеру smtp траф, misteras, 14-Мрт-08, 12:04 (18) //
- net inet ip fw one_pass 0И формируй правила после трансляции Сам еще не провер, azav, 20-Мрт-08, 09:54 (25) //
  - Нет не помогает Как все-таки использовать политику запрета по-умолчанию Я если п, sach, 14-Мрт-10, 22:08 (70)
NatIP 111 111 111 111 - это ip интерфейса, который смотрит в инет или нет , креведко, 16-Мрт-08, 18:53 (21)
если в инет смотрит ng ipfw nat сможет натить на него , lamo, 16-Мрт-08, 19:02 (22) //
- ему паходу всеравно что натить, void, 17-Мрт-08, 12:58 (23)
народ, а passive ftp работает поэтому предпочитаю ipnat , alex_471, 20-Мрт-08, 16:52 (27) //
- А чож пассивный то не будет работать - он всегда будет робить ибо оба соединения, Pahanivo, 23-Мрт-08, 09:24 (33)
А как у него с обработкой хитрых конектов изнутри типа активный FTP , Pahanivo, 23-Мрт-08, 09:23 (32) //
- Так же, как и у natd - то есть, переписывает адреса и все прекрасно ходит , nuclight, 23-Мрт-08, 11:54 (34)
странно пр добавлении опции LIBALIAS ядро не собирается - может у нее есть завис, Аноним, 24-Мрт-08, 10:54 (35) //
- с IPv6 , alexcom, 24-Мрт-08, 14:52 (36)
Подскажите пожалуста А какой порядок написания правил для IPFW после этой процед, folax, 29-Мрт-08, 13:58 (37)
А зачем еще один kernel-nat во FreeBSD, если там с FreeBSD 4 Х есть IPNAT , Vitaly_loki, 11-Апр-08, 13:07 (38) //
- Затем, например, что ipnat не умеет анализ протоколов на L7 FTP, IRC DCC, PPTP , nuclight, 11-Апр-08, 13:39 (39) //
  - вопрос такой назрелпишем мы ipfw nat 123 config ip 111 111 111 111 logа где этот, Roman, 24-Апр-08, 06:42 (40) //
    - У меня заработало только когда написалipfw add 10 nat 123 log ip from траляля да, strmaks, 24-Апр-08, 15:55 (41)
      - А у меня пинг какойто дикий с kernel nat, а запускаю тот же natd все нормуль , ALF, 04-Июн-08, 21:55 (42)
      - А у меня пинг какойто дикий с kernel nat, а запускаю тот же natd все нормуль , ALF, 04-Июн-08, 21:56 (43)
А не подскажет кто, как организовать, если я хочу во внутренней сетке web-сервак, XoXoL, 07-Июн-08, 08:27 (44) //
- Может тут как в PF сначала rdr а потом nat , ZAZmaster, 21-Авг-08, 09:27 (45) //
  - Нет, здесь так же как в natd, соответсвенно все рекомендации подходят, только di, nuclight, 21-Авг-08, 12:05 (46) //
    - про сборку ядраеще со времен BSD юзаю config my_config_kernelдалее как обычно , vd, 29-Авг-08, 08:32 (47)
      - gt оверквотинг удален аналогичная проблема пакеты больше 1472 через ядерный на, Ромарь, 30-Сен-08, 03:29 (48)
        
        gt оверквотинг удален у меня и через natd не ходят,1472 идут - 1473 уже нет, chillivilli, 14-Июл-09, 19:34 (59)
Что делать если я не знаю NatIP Т е если он у меня динамический, Николай, 11-Ноя-08, 16:29 (49) //
- писать скрипт, который с ifconfig дернет IP и подставит в переменную , SiD, 12-Ноя-08, 01:23 (50)
- http www freebsd org cgi man cgi query ipfw sektion 8 NETWORK_ADDRESS_TRANSLAT, John Smith, 22-Ноя-08, 03:39 (51)
Необходим ядерный ipfw nat on freebsd 4 x in kernel mode, есть ли готовые решени, Vovanxx1, 18-Янв-09, 11:33 (52) //
- Как считаете Есть толстая труба в интернет Надо сделать так, что бы для пользова, Kris, 12-Фев-09, 17:51 (53) //
  - gt оверквотинг удален потянет, есть опыт IPFW NAT на P4 - 2000 пользователей ж, Илья, 12-Фев-09, 19:01 (54) //
    - gt оверквотинг удален Спасибо за ответ Уже ядро пересобираю , Kris, 13-Фев-09, 10:30 (55)
а как пробросить только один порт напиример 80, маил, 17-Мрт-09, 10:47 (56) //
- редирект 80 порта на внутренний серверipfw nat 10 config ip внешний_ip redi, igor, 30-Апр-09, 06:15 (57) //
  - не работает, т к с 80 порта нет редиректа на внутренний_ip_вебсервера , Hm, 27-Июл-09, 01:56 (60)
Извиняюсь за некропостинг, с KERNEL NAT не работает NAT для PPTP Конфигурация f , AdVv, 13-Май-09, 18:30 (58)
Извините если я туплю Маюсь уже целый месяц Не работает nat кернельный и все, , Igor, 13-Авг-09, 10:43 (61) //
- попробуйте выключить фукции аппаратного ускорения расчета контрольных сумм на се, terminus, 19-Авг-09, 12:07 (62) //
  - gt оверквотинг удален Мне под esxi помогло - спасибо , gorec2005, 25-Янв-10, 16:52 (69)
- Если кому интересно Я нашел почему не работал NAT после того как убрал вот это , igor, 20-Дек-09, 17:49 (66)
Люди добрые помогите, делал все как по ману src и порты обновлял все свежее, ф, panteraon, 24-Авг-09, 20:52 (63) //
- вопрос закрыт ошибка была в конфе ядра по ходу , panteraon, 24-Авг-09, 23:32 (64) //
  - не, не закрыт тупо ядро не компилится ужас , panteraon, 25-Авг-09, 12:46 (65) //
    - В роли шлюза - вирт машина FreeBSD 7 2 Памяти 1 гб2 сетевые по 1 гб сек в брид, klim, 06-Янв-10, 23:09 (67)
      - gt оверквотинг удален natd тут причем тут kernel nat обсуждали читайте в, SiD, 07-Янв-10, 22:20 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру