Исходное сообщение
"Раздел полезных советов: ipfw nat во FreeBSD 7 amd64" Отправлено vd, 29-Авг-08 08:32
про сборку ядра еще со времен BSD юзаю: # config my_config_kernel далее как обычно переходим в каталог ../compile/my_config_kernel и т.д. --------------- роюсь по инету, глюк с этим новым натом суть, фрагментированные пакеты не натятся, вернее, как я понял, остаки пакетов пропадают тоесть, если даем к примеру пинг размером 1500 то он не ходит при условии что пакет проходит через правило ната в ipfw, при тех же условиях маленькие пакеты идут. Если прописываем правило пропускающее траффик к хосту до правила ната, то ходят и большие пакеты. -------------- .. ${ifout} - внешний интерфейс, 192.168.2.1 - внешний IP так пинг большими пакетами ходит в сетку 192.168.2.0/24 ${fwcmd} add pass ip from 192.168.2.0/24 to 192.168.2.0/24 ${fwcmd} add nat 100 ip from 10.30.0.0/24 to any out via ${ifout} ${fwcmd} add nat 100 ip from any to 192.168.2.1 in via ${ifout} а так неходит ${fwcmd} add nat 100 ip from 10.30.0.0/24 to any out via ${ifout} ${fwcmd} add nat 100 ip from any to 192.168.2.1 in via ${ifout} ${fwcmd} add pass ip from 192.168.2.0/24 to 192.168.2.0/24 --------------- здесь чисто тестовой пример с сетью 192.168.2.0/24 аналогичная ситуация и с пингом до других хостов находящихся в инете к примеру вместо 192.168.2.0/24 прописываем правило пропускающее весь траффик до 195.54.2.1 .. может быть что то нужно подкрутить в ядре или в настройках