Исходное сообщение
"Помогите с настройкой ipfw" Отправлено DN, 11-Май-07 13:55
>ipfw.script >#!/bin/sh > >ipfw -f flush > >cmd="ipfw add" >iif1="vr0" >iif2="vr1" >iif3="vr2" >lan="192.168.1.0/24" > >lif="re0" >iip1="1.1.1.2" >iip2="2.2.2.2" >iip3="3.3.3.2" >igw1="1.1.1.1" >igw2="2.2.2.1" >igw3="3.3.3.1" > >#Allowing localhost and protecting it >$cmd allow ip from any to any via lo0 >$cmd deny ip from any to 127.0.0.0/8 >$cmd deny ip from 127.0.0.0/8 to any > >$cmd divert natd1 ip from any to any >$cmd divert natd2 ip from any to any >$cmd divert natd3 ip from any to any >$cmd fwd $igw1 ip from $iip1 to any >$cmd fwd $igw2 ip from $iip2 to any >$cmd fwd $igw3 ip from $iip3 to any >$cmd divert natd1 ip from any to $iip1 >$cmd divert natd2 ip from any to $iip2 >$cmd divert natd3 ip from any to $iip3 > >$cmd check-state >#дальше идет кучка правил смысл которых сводится к тому что все вокруг >разрешенно и keep-state.... заканчиваются они "$cmd allow all from any to >any" > >Наты прописал в /etc/rc.d отдельными вхождениями, поправил для них /etc/services (указал там >порты), так что тут проблем точно нет. > > >Пинг я вроде заставил уходить с того интерфейса на который он был >послан (подозреваю связку keep-state и форварда), но вот как заставить уходить >с тогоже интерфейса еще и пакеты которые пересылались порт редиректом ната >на другую машину??? смотрел логи дивертов с форвадрами: пакет принимается и >пересылается на машину внутри сети, дальше он возвращается и пытается уйти >через шлюз по умолчанию где доблестно погибает от ударов в маршрутизаторы >другого провайдера... >Ктонить подскажите как это исправить. Очень надо чтоб все работало, очень хочу >чтоб работало под FreeBSD и в связке ipfw + natd. >Помогите чайнику, если можно то пожалуйста с примерами и если не затруднит >с объяснением. >Заранее примного благодарен Вот кратко описано, может поможет. https://www.opennet.ru/openforum/vsluhforumID10/3273.html