Приветствую !
Есть несколько winxp клиентов(172.16.0.X), есть freeBSD 6.2 c двумя сетевыми интерфейсами(172.16.0.1 - rl0 и 192.168.67.xx - nve0),
соединение с провайдером осуществляется путем установки vpn'a c адресом сервера авторизации(до него прописан статическ. маршрут) 192.168.64.X.
Интерфейс vpn'a - ng0.========================================================================
nve0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 192.168.67.87 netmask 0xffffffe0 broadcast 192.168.67.95
ether 00:04:61:62:5a:04
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 172.16.0.1 netmask 0xffffff00 broadcast 172.16.0.255
ether 00:04:61:62:5a:68
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet 127.0.0.1 netmask 0xff000000
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1300
inet 85.142.3.xy --> 10.0.1.xy netmask 0xffffffff
=========================================================================
Соединение vpn устанавливается, дальше после sleep 5, выполняется следующий скрипт
========================================================================
#!/bin/sh
natd -use_sockets -same_ports -unregistered_only -dynamic -interface ng0
ipfw -f flush
ipfw -f add divert natd all from any to any via ng0
#Следующие правила уже скорее от безысходности :)
ipfw -f add allow all from any to any via ng0
ipfw -f add allow all from any to any via nve0
ipfw -f add allow all from any to any via rl0
========================================================================
И все ок на клиентских машинах чудесным образом начинает бегать пинг до ya.ru ....НО
99% сайтов не открываются,посмотрел tcpdump -i rl0 вижу что запрос уходит и на него приходит ответ...и все дальше пакетики не бегают...
сначала грешил на MTU, как видно выставил его 1300 (даже чуть пониже чем советует пров) -не помогло,
затем на днс прова(именно в соединении с ним, а не в самом серваке nslookup все резолвит без проблем)
поднял named выставил на нем форвардинг - та же фигня.
Никак не могу понять в чем может быть трабл, хелп плиз :)
