ПОМОГИТЕ НАСТРОИТЬ NAT на FreeBSD!!!!!!!Ситуация следующая:
193.168.8.1-[193.168.8.231-172.16.10.1]-172.16.10.2
В [ ] - адреса моей машины
192.168.8.1 - интернетный шлюз
193.168.8.231 - реальный адрес (смотрит с моей машины в инет), интерфейс xl0
172.16.10.1 - смотрит с моей машины в сеть, интерфейс rl0
172.16.10.2 - пользовательская машина (со шлюзом соответственно 172.16.10.1)
Что было сделано:
1. В стандартное я дро я добавил следующие опции:
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=10
options TCP_DROP_SYNFIN
options IPDIVERT
Отключил опцию IPv6.
Пересобрал ядро и начал настройку.
2. В файле /etc/rc.firewall создал свой скрипт и записал в него следующее
${fwcmd} add divert natd ip from 172.16.10.1/10 to any out via xl0
${fwcmd} add divert natd ip from any to 193.168.8.231 in via xl0
${fwcmd} add pass all from any to any via rl0
(скрипт работает, ipfw l выдаёт желаемый разультат)
3. Создал файл /usr/local/etc/rc.d/natd.sh, сделал его загрузочным (755).
Содержание файла:
#!/bin/sh
/sbin/natd -f /etc/natd.conf -n xl0
(знаю что можно и через флаги, но пока сделал так)
4. Создал файл /etc/natd.conf
Содержание файла:
use_sockets yes same_ports yes
5. И наконец поправил /etc/rc.conf
Настройки следующие:
ifconfig_xl0="inet 193.168.8.231 netmask 255.255.255.0"
ifconfig_rl0="inet 172.16.10.1 netmask 255.255.255.0"
inetd_enable="YES"
kern_securelevel_enable="NO"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="mytype"
firewall_quiet="no"
firewall_flags=""
natd_program="/sbin/natd"
natd_enable="YES" (ставил и NO)
tcp_extension="NO"
tcp_drop_synfin="YES"
icmp_drop_redirect="NO"
icmp_log_redirect="YES"
defaultrouter="193.168.8.1"
Вроде все касаемые настройки.
6. По идее после перезагрузки всё должно заработать, но ничего не работает.
ping со 172.16.10.2 доходит до 172.16.0.1 и до 193.168.8.231, но дальше не идёт,
т.е. я не могу пингануть шлюз 192.168.8.1 (по моему он туда уходит, но обратно никак).
С BSD машины всё пингуется (и шлюз, и DNS сервера) и прекрасно работает.
Итог - не работает NAT.
P.S. пытался делать всё настройками man nat, безрезультатно (всё тоже самое).
Создаётся впечатление что нат кто-то глушит, хотя свою криворукость не исключаю, я
только начинаю изучать BSD (хотя и ковырялся с линюхом).
Очень прошу поделиться Вашими идеями по этому поводу! Заранее спасибо!
