The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Шлюз в иннет на основе FreeBSD 4.2 без прокси!!!"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Шлюз в иннет на основе FreeBSD 4.2 без прокси!!!"
Сообщение от Максим emailИскать по авторуВ закладки on 28-Авг-01, 21:27  (MSK)
Шлюз в иннет на основе FreeBSD 4.2 без прокси!!!
Наверняка моя проблема много раз описывалась, но я чайник а времени искать и разбираться у меня не дали. ПРОШУ ПОМОЩИ.....
Проблема. Машины из локалки не могут выйти дальше внешнего интерфейса шлюза. При этом шлюз видит и локалку и иннет. Нужно решение без использования прокси.

Есть подсетка из 8 реальных адресов и еще один реальный адрес из другой подсети. Шлюз - интерфейс "rl0" смотрит в иннет и имеет тот самый отдельный реальный адрес, интерфейс "rl1" смотрит в локалку и заниамет первый в этой подсети адрес.

Если есть документашка подробная - вполне буду рад!!!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Шлюз в иннет на основе FreeBSD 4.2 без прокси!!!"
Сообщение от german Искать по авторуВ закладки on 29-Авг-01, 10:34  (MSK)
man ipf
man ipfw
man ipnat
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Шлюз в иннет на основе FreeBSD 4.2 без прокси!!!"
Сообщение от andrew emailИскать по авторуВ закладки on 29-Авг-01, 13:18  (MSK)
В ipwf-ых правилах пишешь
ipfw add 256 divert 1001 ip from 192.168.2.0/24 to any out xmit rl0
ipfw add 256 divert 1001 ip from any to [real IP] in recv rl0
где 192.168.2.0/24 - внутр. сеть
real ip & rl0 - надеюсь понял
1001 - порт, через который будет жить natd
Пускаешь natd:
natd -f /etc/natd/1001

Содержимое /etc/natd/1001
log no
port 1001
alias_adress [real IP]
deny_incoming no
use_sockets yes
same_ports yes
unregistered_only no
verbose no

Вроде все...
Если что - man ipfw, man natd

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру