Исходное сообщение
"Правила IPFW с учетом Static NAT - How? Гуру помогите!!!" Отправлено vl101, 06-Апр-09 19:31
Описываю ситуацию - ОС FreeBSD 6.3. Имеется машина с 2-мя сетевыми интерфейсами. 1-bce0 - внеш.инт-фейс(224.168.155.11), 2-bce1 - внутренний(192.168.1.1). Установил SQuid, Sarg, Apache, машина также настроена как маршутизатор. Скомпилил ядро с опциями IPFirewall, IPDivert, ipfirewall_verbose, ipfirewall_verbose_limit=10. Squid - рработает, статистика показывается. Задача - на внешний интерфейс заалиасил еще 1-внешний адрес - 224.168.155.12, кроме имеющегося 224.168.155.11. 1 адр. используется под Squid, на 2-ой нужно сделать статик нат в локалку, для возможности установки внутри локалки на машину с адресом -  например 192.168.1.3 почтового сервера. В rc.conf прописал natd_flags="-redirect_address 192.168.1.3 224.168.155.12". C "открытым" ipfw "OPEN" все  работает, но как только пишу собственные правила под ipfw - Squid работает, а вот связку natd и ipfw под алиас 224.168.155.12 не получается организовать, через ipfw -a list, вижу что пакеты на алиас идут, а вот дальше преобразование на 192.168.1.3 не идет. Пытался natd divert на еще один порт 8669 повесить, алиас - не получается. Интересен один факт с любой машины из внутр. локалки и пинги идут и имена в нете резолвятся, а вот именно с машины 192.168.1.3 ни пингов, ни нслукап - не работает, хотя как только меняю адрес на 192.168.1.4 и пинги появляются и нслукап работать начинает. Гуру - помогите разобраться с ipfw с учетом поставленной задачи, весь мозг уже сломал!:(