форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"add divert natd all from IP to any via INTERF не работает..."
Сообщение от LcL (ok) on 09-Янв-06, 01:04  (MSK)
Работает:    add 1 divert natd all from any to any via ed0    add 5 allow all from any to any Пытаюсь вместо этого делать:    add 1 divert natd all from 192.168.0.2 to any via ed0    add 2 divert natd all from any to 192.168.0.2 via ed0    add 5 allow all from any to any не работает. Старое правило 1 я стер. Что я деляю не так? У меня FreeBSD 5.4, при firewall_type="open" НАТ работает. ПК(192.168.0.2)->(ed1 192.168.0.1  шлюз FreeBSD, NAT   192.168.1.3 ed0)->(192.168.1.1  ADSL-роутер, NAT   ISP-IP)-> Надо, чтобы на шлюзе FreeBSD НАТились только пакеты с определенных ПК сети, а не со всех ПК, как при FIREWALL_TYPE="OPEN"
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "add divert natd all from IP to any via INTERF не работает..."
Сообщение от LcL (ok) on 10-Янв-06, 00:04  (MSK)
Кажется заработало. Надо было    add 1 divert natd all from 192.168.0.2 to any via ed0    add 2 divert natd all from any to 192.168.1.3 via ed0    add 5 allow all from any to any Второе правило изменено, т.к. пакеты приходят в ответ на однажды "отНАТеные" пакеты, т.е. уже не на 192.168.0.2 а на 192.168.1.3
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]