The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"freebsd 10.1 и pf некорректно работают"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"freebsd 10.1 и pf некорректно работают"  +/
Сообщение от zary7 (ok) on 19-Мрт-15, 17:17 
Доброго времени суток!
Столкнулся со следующей ситуацией.
Есть шлюз собранный на флешке с freebsd 10.1 (adm64) сетевые интел - 4 шт. em0
Для nat используется pf
pf.conf (лишнее поскипано)
nat on em0 from 192.168.0.0/16 to any -> x.x.x.x source-hash
nat on em0 from 10.100.100.0/24 to any -> x.x.x.x source-hash

сеть 192.168.0.0/16 практически не работает, потери порядка 99%
другие сети натятся нормально

Предыдущая версия собрана  на 9.1-STABLE FreeBSD 9.1-STABLE #0 с этими же конфигами всё работает без проблем

Кто может подсказать куда копать?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "freebsd 10.1 и pf некорректно работают"  +/
Сообщение от fail on 19-Мрт-15, 18:41 
> Кто может подсказать куда копать?

по стеку снизу-наверх: cable, netcard, soft ?


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "freebsd 10.1 и pf некорректно работают"  +/
Сообщение от zary7 (ok) on 19-Мрт-15, 20:38 
>> Кто может подсказать куда копать?
> по стеку снизу-наверх: cable, netcard, soft ?

Дополню, pf только для nat. Далее ipfw таблицами и пайпами. Здесь проблем не замечено, т.е внутренний трафик ходит куда положено.
Смутило, что проблема проявилась только на 10.1 c адресами 192.168.х.х/16 , 10.100.100.0./24 без проблем работала, белые адреса тоже нормально роутятся. Пришлось воткнут старую флешку с 9.1, там всё работает без замечаний.
Буду стенд готовить...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру