форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"NAT, FreeBSD трансляция адреса"

Сообщение от dezore (ok) on 23-Июл-08, 18:36

Доброго времени суток! Имеется сеть, за гейтвеем на FreeBSD 4.10, трансляция адресов происходит при помощи natd, так называемый source NAT. При этом некоторое время назад возникла необходимость пробрасывать внутрь сети извне соединения на определенные порты, собственно сложностей не возникло, redirect_port и в путь. Но, заметили по логам программы находящейся внутри сети, что natd в каких то случаях подменяет адрес входящего пакета на свой, а в каких то нет и возникает ситуация, когда программа думает что обращение происходит из внутренней сети, что есть плохо в нашем случае. Подскажите куда копать в какую сторону? Закономерности не выявили, иногда оставляет адрес внешнего компа, иногда подставляет свой. Связка NAT + IPFW. Спасибо. P.S. Если RTFM, то ткните мордой.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "NAT, FreeBSD трансляция адреса"

Сообщение от Anonymous on 23-Июл-08, 19:54

Дай пример таких старнностей?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "NAT, FreeBSD трансляция адреса"
	Сообщение от dezore (ok) on 25-Июл-08, 11:14
	>Дай пример таких старнностей? знал бы как - дал бы. информация почерпнута из лога программы, с tcpdump-oм пока никто не сидел.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "NAT, FreeBSD трансляция адреса"
	Сообщение от niksonnnn (??) on 25-Июл-08, 11:15
	>>Дай пример таких старнностей? > >знал бы как - дал бы. информация почерпнута из лога программы, с >tcpdump-oм пока никто не сидел. ИМХО самое время заняться....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "NAT, FreeBSD трансляция адреса"
	Сообщение от dezore (ok) on 30-Июл-08, 22:22
	>>>Дай пример таких старнностей? >> >>знал бы как - дал бы. информация почерпнута из лога программы, с >>tcpdump-oм пока никто не сидел. > >ИМХО самое время заняться.... все как обычно - никакой мистики. часть портов форвардилось через нат. а часть при помощи redir. отсюда и все непонятки. вопрос снят.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]