Исходное сообщение
"Проблема с NAT на FreeBSD 5.3" Отправлено newser, 01-Июн-05 09:29
>>IPFIREWALL_DEFAULT_TO_ACCEPT в ядре не включено? >да не включал >>Если нет, то по дефолту все запрещено. >знаю >>Тогда нужно писать правила, которые разрешают то, что Вам нужно. >я уже перепробывал много правил но не одно из них не доло >нужного результата поэтому и прошу показать наобходимые правила во для этого > >(как правильно добавить правило чтобы из локалки можно было пинговать сервер и > >интернет и с сервера можно было пинговать локулку и инет >+ чтобы работал NAT >) >>Покажите ipfw show. >к сожелению сейчас я из дома и не могe показать ipfw show > >но у меня сейчас в firewall только эти правила >cat /usr/local/etc/rc.d/firewall.sh >#!/bin/sh >ipfw -q flush >ipfw add 10 allow ip from any to any via lo0 >ipfw -f add divert natd all from 192.168.1.0/24 to any out via >rl0 >ipfw -f add divert natd all from any to внешний_ip in via >rl0 >соответственно и результат будет на основе этих правил Тогда добавьте в скрипт еще одну строчку: ipfw -f add allow all from any to any и все должно заработать.