форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"OpenNews: Построение шлюза с трансляцией адресов на двух инт..."

Сообщение от opennews (??) on 04-Окт-05, 21:42

Taras Savchuk написал статью (https://www.opennet.ru/base/net/freebsd_2x_natd.txt.html) про настройку шлюза с раздельной трансляцией адресов для внутренних и внешних ресурсов. URL: https://www.opennet.ru/base/net/freebsd_2x_natd.txt.html Новость: https://www.opennet.ru/opennews/art.shtml?num=6182

Cообщить модератору | Наверх | ^

Сообщения по теме

[Сортировка по времени, UBB]

1. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."

Сообщение от Av (??) on 04-Окт-05, 21:42

много рекламы

Cообщить модератору | Наверх | ^

2. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."

Сообщение от Taras_ (ok) on 04-Окт-05, 22:26

Глянь оригинал. Там ее нет и удобнее читать, т.к. сохранено выделение цветом. http://www.elantech.ru/docs/freebsd-natd-x-2/

Cообщить модератору | Наверх | ^

	3. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."
	Сообщение от Alatar (??) on 05-Окт-05, 20:45
	Статья интересна методом запуска второго natd (я, когда на двух натд сидел, второй из крона пускал =) ) Сейчас тоже самое в той же сети на той же системе делаю с помощью ipnat в три файла =) # vi /etc/ipf.rules block out on tun0 all #только разрешенные соединения от гейта в инет pass out quick on tun0 proto tcp from 172.16.60.120 to any port = 123 pass out quick on tun0 proto udp from 172.16.60.120 to any port = 123 pass out quick on tun0 proto tcp from 172.16.60.120 to any port = 53 pass out quick on tun0 proto udp from 172.16.60.120 to any port = 53 #трансляция из локалки в сеть прова pass out quick on rl0 proto tcp from 10.0.0.0/24 to 192.168.0.0/16 flags S/FSRA keep state pass out quick on rl0 proto udp from 10.0.0.0/24 to 192.168.0.0/16 keep state pass out quick on rl0 proto icmp from 10.0.0.0/24 to 192.168.0.0/16 keep state #а в инет - только откуда положено ;) pass out quick on tun0 proto tcp from 10.0.0.10/32 to any flags S/FSRA keep state pass out quick on tun0 proto udp from 10.0.0.10/32 to any keep state pass out quick on tun0 proto icmp from 10.0.0.10/32 to any keep state ------------------ # vi /etc/ipnat.rules #ftp-проксирование в сеть провайдера map rl0 10.0.0.0/24 -> 192.168.60.120/32 proxy port ftp ftp/tcp #исходящие соединения будут получать такие порты (фильтровать удобнее ;)) map rl0 10.0.0.0/24 -> 192.168.60.120/32 portmap tcp/udp 20000:20999 #трансляция всех остальных протоколов map rl0 10.0.0.0/24 -> 192.168.60.120/32 #аналогично для инета с учетом доверенного хоста map tun0 10.0.0.10/32 -> 172.16.60.120/32 proxy port ftp ftp/tcp map tun0 10.0.0.10/32 -> 172.16.60.120/32 ------------------ # vi /etc/rc.conf #конфигурирование сети defaultrouter="192.168.60.1" ifconfig_rl0="inet 192.168.60.120 netmask 255.255.255.0" ifconfig_rl1="inet 10.0.0.1 netmask 255.255.255.0" #тунель в инет (ppp+pptp) ppp_enable="YES" ppp_profile="vpn" #маршрутизация и файрволл gateway_enable="YES" ipfilter_enable="YES" ipnat_enable="YES" ------------------ ифконфиг гласит следующее: # ifconfig rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500         options=8<VLAN_MTU>         inet 192.168.60.120 netmask 0xffffff00 broadcast 192.168.60.255         ether 00:02:44:54:54:0d         media: Ethernet autoselect (100baseTX <full-duplex>)         status: active rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500         options=8<VLAN_MTU>         inet 10.0.0.1 netmask 0xffffff00 broadcast 10.100.200.255         ether 00:02:44:06:5b:f3         media: Ethernet autoselect (100baseTX <full-duplex>)         status: active lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384         inet 127.0.0.1 netmask 0xff000000 tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500         inet 172.16.60.120 --> 172.16.0.1 netmask 0xffffff00         Opened by PID 230 работает на ура =)
	Cообщить модератору | Наверх | ^

4. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."

Сообщение от _Nick_ (??) on 06-Окт-05, 00:54

блин..... во фре _до сих пор_ нат на юзерлевеле...... эт песдец для линуха и хауту никакого не нужно. такая сетка - такой SNAT другая - такой и нет потери производительности с юзерлевелом. ну нафига извращаться??

Cообщить модератору | Наверх | ^

	6. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."
	Сообщение от Taras_ (??) on 06-Окт-05, 01:24
	В 6-ой ветке nat в ядре.
	Cообщить модератору | Наверх | ^

	7. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."
	Сообщение от аноним on 06-Окт-05, 04:11
	А ещё в 5-й ветке в ядре есть PF со встроеным NAT-ом.
	Cообщить модератору | Наверх | ^

	8. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."
	Сообщение от bmc (??) on 06-Окт-05, 09:11
	Поправочка - PF и IPFilter
	Cообщить модератору | Наверх | ^

	9. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."
	Сообщение от Jay (??) on 06-Окт-05, 19:48
	Еще поправочка - ipfilter был еще в 4.x. У меня на нескольких старых роутерах замечательно работает.
	Cообщить модератору | Наверх | ^

5. "Построение шлюза с трансляцией адресов на двух интерфейсах п..."

Сообщение от _Nick_ (??) on 06-Окт-05, 00:56

...ну и "ip tunnel" с source routing'om не забываем

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема