Исходное сообщение
"ipfw+nat не могу решить такую проблему" Отправлено zks, 16-Мрт-05 04:56
Здравствуйте! ОС FReeBSD 4.10 Собрано ядро с поддержкой следующих параметров: IPFIREWALL, IPFIREWALL_VERBOSE, IPFIREWALL_VERBOSE_LIMIT=100, IPDIVERT, DUMMYNET. Собралось нормально. ed0 внешний интерфейс, rl0 - внутренний. Внешний IP х.х.х.180 маска 255.255.255.240. Внетренняя сеть 192.168.9.0 Выпускаю клиентов в интернет через нат. В правилох у меня написано следующее. 1 разрешаю все пакеты на интерфейсе lo0 2 блокирую адреса 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 0.0.0.0/8, 198.18.0.0/15, 224.0.0.0/4, 240.0.0.0/4 на внешнеи интерфейсе. 3 делаю нат ipfw add divert natd ip from 192.168.9.0 to any out xmit ed0 ipfw add divert natd ip from not 192.168.0.0/16 to x.x.x.180 recv ed0 4 разрешаю прохождение всех пакетов на интерфейсе rl0 5 разрешаю на любые адреса по следующим портам 21,22,53,80,443, 110, 25 6 разрешаю с 192.168.9.4 к любому адресу (any) на интерфейс rl0 7 блокирую все, что осталось и веду лог. Правило загружается номально. Пинг по IP-ам проходит нормально. Пинг по DNS имени не проходит. Смотрю логи он зараза блокирует (см пункт 7). Где моя ошибка или как правильно сделать. Все перечитал в голове каша. Буду признателен за подсказку.