Исходное сообщение
"FreeBSD Распределение трафика между двумя каналами (ipfw fwd + NAT) (freebsd ipfw forward nat)" Отправлено Alex, 23-Июл-08 10:19
Здравствуйте! Проблема с natd. На сервере 2 сетевых карты, для локалки и интернета, кроме того есть туннель через gif0. Не могу настроить чтобы трафик заворачивался из туннеля. Мой трафик туда уходит, ответы tcpdump показывает, но они не попадают в divert а исчезают бесследно. Правила ipfw: 00010 count log logamount 500 ip from any to any via gif0 00100 count ip from any to any in recv dc0 00200 count ip from any to any out xmit dc0 00300 count tcp from any to me 25 in recv dc0 00310 count tcp from any 80,443 to me in recv dc0 00410 allow ip from any to any via lo0 00510 allow ip from 194.39.131.174 to any 00610 allow ip from any to 194.39.131.174 00710 allow esp from any to any 00810 allow ipencap from any to any 00910 allow udp from any to any 500 01010 divert 8765 log logamount 500 ip from 192.168.10.203 to 194.117.106.129 out xmit gif0 01110 divert 8765 log logamount 500 ip from 194.117.106.129 to any 4 дня провел за чтением манов и поиском информации в Интернете. Ничего не помогло...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Здравствуйте! Проблема с natd. На сервере 2 сетевых карты, для локалки и > интернета, кроме того есть туннель через gif0. Не могу настроить чтобы > трафик заворачивался из туннеля. Мой трафик туда уходит, ответы tcpdump показывает, > но они не попадают в divert а исчезают бесследно. > Правила ipfw: > 00010 count log logamount 500 ip from any to any via gif0 > 00100 count ip from any to any in recv dc0 > 00200 count ip from any to any out xmit dc0 > 00300 count tcp from any to me 25 in recv dc0 > 00310 count tcp from any 80,443 to me in recv dc0 > 00410 allow ip from any to any via lo0 > 00510 allow ip from 194.39.131.174 to any > 00610 allow ip from any to 194.39.131.174 > 00710 allow esp from any to any > 00810 allow ipencap from any to any > 00910 allow udp from any to any 500 > 01010 divert 8765 log logamount 500 ip from 192.168.10.203 to 194.117.106.129 out > xmit gif0 > 01110 divert 8765 log logamount 500 ip from 194.117.106.129 to any > 4 дня провел за чтением манов и поиском информации в Интернете. Ничего > не помогло...
	Введите код, изображенный на картинке: