форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"PF +  NAT"

Сообщение от Ka3aK (??) on 21-Май-06, 22:53

Добрый день Излазил мануал по pf ... так и не понял... возможно ли 192.168.168.1 --  (server              ) ---  (tun0) 1 линк в интернет 192.168.168.2 --  (s ip 192.168.168.100) ---  (tun1) 2 линк в интернет сделать так, чтобы адрес 192.168.168.1 натился на 1 шлюз (tun0) а адрес 192.168.168.2 на 2 ой (tun1) nat pass on tun0 from 192.168.168.1 to any -> tun0   (tun0 и tun1 разные сети) nat pass on tun1 from 192.168.168.2 to any -> tun1 дефаулт гейтвей адрес tun0 а как быть с tun1 ума не приложу, думал rdr on $int_if inet from 192.168.168.2 to any -> tun1 но чего-то не то...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "PF +  NAT"

Сообщение от Ka3aK (??) on 21-Май-06, 23:13

>Добрый день >Излазил мануал по pf ... так и не понял... возможно ли > >192.168.168.1 --  (server         >     ) ---  (tun0) 1 линк >в интернет >192.168.168.2 --  (s ip 192.168.168.100) ---  (tun1) 2 линк в >интернет > >сделать так, чтобы адрес 192.168.168.1 натился на 1 шлюз (tun0) >а адрес 192.168.168.2 на 2 ой (tun1) > >nat pass on tun0 from 192.168.168.1 to any -> tun0   (tun0 и tun1 разные сети) >nat pass on tun1 from 192.168.168.2 to any -> tun1 > >дефаулт гейтвей адрес tun0 > >а как быть с tun1 ума не приложу, думал >rdr on $int_if inet from 192.168.168.2 to any -> tun1 > >но чего-то не то... нашел метод решения в мануале..... плохо видать смотрел :-/ http://www.openbsd.org/faq/pf/pools.html - ссылка... вот только на этот раз задался вопросом, как вычислить ip в тунеле на стороне провайдера, а то в явную прописывать ip при том, что адреса не статические... не красиво :-/

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "PF +  NAT"
	Сообщение от Ka3aK (??) on 22-Май-06, 01:17
	>>Добрый день >>Излазил мануал по pf ... так и не понял... возможно ли >> >>192.168.168.1 --  (server         >>     ) ---  (tun0) 1 линк >>в интернет >>192.168.168.2 --  (s ip 192.168.168.100) ---  (tun1) 2 линк в >>интернет >> >>сделать так, чтобы адрес 192.168.168.1 натился на 1 шлюз (tun0) >>а адрес 192.168.168.2 на 2 ой (tun1) >> >>nat pass on tun0 from 192.168.168.1 to any -> tun0   (tun0 и tun1 разные сети) >>nat pass on tun1 from 192.168.168.2 to any -> tun1 >> >>дефаулт гейтвей адрес tun0 >> >>а как быть с tun1 ума не приложу, думал >>rdr on $int_if inet from 192.168.168.2 to any -> tun1 >> >>но чего-то не то... > >нашел метод решения в мануале..... плохо видать смотрел :-/ > >http://www.openbsd.org/faq/pf/pools.html - ссылка... > >вот только на этот раз задался вопросом, как вычислить ip в тунеле >на стороне провайдера, >а то в явную прописывать ip при том, что адреса не статические... >не красиво :-/ ну и это решилось... вот таким вот заворотом :) ifconfig | grep inet | awk '{print $4}' | tail -n 2|head -1 > ip1 ifconfig | grep inet | awk '{print $4}' | tail -n 1 > ip2 после чего table <ext_gw1> persist file "/home/user/ip1" table <ext_gw2> persist file "/home/user/ip2" ....... П.С  если кто предложет иные идеи... буду рад, т.к тот, что имею сейчас.. ну.... несовсем красив... хотя, главное чтобы работало :)
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]