Здравствуйте!
ОС FReeBSD 4.10 Собрано ядро с поддержкой следующих параметров:
IPFIREWALL, IPFIREWALL_VERBOSE, IPFIREWALL_VERBOSE_LIMIT=100,
IPDIVERT, DUMMYNET. Собралось нормально. ed0 внешний интерфейс, rl0 - внутренний. Внешний IP х.х.х.180 маска 255.255.255.240. Внетренняя сеть
192.168.9.0
Выпускаю клиентов в интернет через нат.
В правилох у меня написано следующее.
1 разрешаю все пакеты на интерфейсе lo0
2 блокирую адреса 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 0.0.0.0/8,
198.18.0.0/15, 224.0.0.0/4, 240.0.0.0/4 на внешнеи интерфейсе.
3 делаю нат
ipfw add divert natd ip from 192.168.9.0 to any out xmit ed0
ipfw add divert natd ip from not 192.168.0.0/16 to x.x.x.180 recv ed0
4 разрешаю прохождение всех пакетов на интерфейсе rl0
5 разрешаю на любые адреса по следующим портам 21,22,53,80,443, 110, 25
6 разрешаю с 192.168.9.4 к любому адресу (any) на интерфейс rl0
7 блокирую все, что осталось и веду лог.
Правило загружается номально.
Пинг по IP-ам проходит нормально.
Пинг по DNS имени не проходит. Смотрю логи он зараза блокирует (см пункт
7).
Где моя ошибка или как правильно сделать. Все перечитал в голове каша.
Буду признателен за подсказку.
|
Вариант для распечатки
Информационная безопасность (Public)
(ok) on
16-Мрт-05, 04:56 (MSK)
