день добрый...
ситуЁвина вот какая...
есть следующая схема
FreeBSD 5.3 с двумя интерфейсам
xl0 : 172.16.3.3/24
rl0 : 172.16.0.3/24
и создан один VLAN
VLAN2 : 172.16.4.1/24 =out_int есть тестовый комп 172.16.4.3/24, который успешно пингует 172.16.4.1 и 172.16.3.3
в VLAN2 живут арендаторы, которые очень сильно хотят интернета...
для етого в rc.conf добавленно
Код:
gateway_enable="YES"
natd_enable="YES"
natd_program="/sbin/natd"
#natd_interface="rl0"
natd_flags="-n rl0 -log
пусткать арендаторов решил через NAT, для этого в ipfw есть следующая строка
Код:
${fwcmd} add divert natd ip from 172.16.4.0:255.255.255.0 to any out via ${out_int}
${fwcmd} add divert natd ip from any to 172.16.0.3:255.255.255.0 in via ${out_int}
но видимо что то я не так сделал, не может ламер попасть в интернет((
настройки IP на клиенте
IP addr : 172.16.4.2/28
def gw : 172.16.4.1