Исходное сообщение
"IPFW + NATD не работает ни в какую (FreeBSD 8.1, GENERIC)" Отправлено PavelR, 29-Апр-11 16:26
>[оверквотинг удален] > сам шлюз нормально видит и внутреннюю и глобальную сеть, deny правила не > отрабатывают, судя по ipfw show - значит проблема NATD, я так > полагаю ? больше всего меня озадачивает то что ipfw show не > показывает вообще никаких сработок по правилам divert. хотя судя по консоли > загрузки, natd активируется, показывает что "aliasing on x.х.246.94, mtu 1500", в > общем все (вроде) работает правильно. > все конфиги и выводы команд, которые я посчитал важными для этой проблемы, > собрал тут : > http://files.mail.ru/P1TYGH > Кто может помочь советом - помогите, заранее спасибо ! Интересно, сколько народу будет качать зип, распаковывать, смотреть :-) Ну да ладно. Не смотря в архив: 1) net.inet.ip.forwarding=1 ? gateway_enable=YES at rc.conf ? 2) Откройте для себя пару консолек с командами tcpdump -i rl0 / tcpdump -i rl1 - на внутреннем и на внешнем интерфейсах. 3) man ipfw на тему "NETWORK ADDRESS TRANSLATION"

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> сам шлюз нормально видит и внутреннюю и глобальную сеть, deny правила не >> отрабатывают, судя по ipfw show - значит проблема NATD, я так >> полагаю ? больше всего меня озадачивает то что ipfw show не >> показывает вообще никаких сработок по правилам divert. хотя судя по консоли >> загрузки, natd активируется, показывает что "aliasing on x.х.246.94, mtu 1500", в >> общем все (вроде) работает правильно. >> все конфиги и выводы команд, которые я посчитал важными для этой проблемы, >> собрал тут : >> http://files.mail.ru/P1TYGH >> Кто может помочь советом - помогите, заранее спасибо ! > Интересно, сколько народу будет качать зип, распаковывать, смотреть :-) > Ну да ладно. Не смотря в архив: > 1) net.inet.ip.forwarding=1 ? gateway_enable=YES at rc.conf ? > 2) Откройте для себя пару консолек с командами tcpdump -i rl0 / > tcpdump -i rl1 - на внутреннем и на внешнем интерфейсах. > 3) man ipfw на тему "NETWORK ADDRESS TRANSLATION"
	Введите код, изображенный на картинке: