forum.opennet.ru - "Тематический каталог: Построение шлюза с трансляцией адресов..." (16)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Тематический каталог: Построение шлюза с трансляцией адресов..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Тематический каталог: Построение шлюза с трансляцией адресов..."	+/–
Сообщение от auto_topic (ok) on 04-Окт-05, 23:35
Обсуждение статьи тематического каталога: Построение шлюза с трансляцией адресов на двух интерфейсах во FreeBSD (nat ipfw freebsd) Ссылка на текст статьи: https://www.opennet.ru/base/net/freebsd_2x_natd.txt.html
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Построение шлюза с трансляцией адресов на двух интерфейсах в..., universite, 23:35 , 04-Окт-05, (1)

Построение шлюза с трансляцией адресов на двух интерфейсах в..., lexx, 17:55 , 29-Дек-05, (11)

Построение шлюза с трансляцией адресов на двух интерфейсах в..., Saenara, 05:50 , 05-Окт-05, (2)

Построение шлюза с трансляцией адресов на двух интерфейсах в..., Vdim, 11:55 , 26-Окт-05, (8)

Построение шлюза с трансляцией адресов на двух интерфейсах в..., SomeThingWrong, 09:48 , 05-Окт-05, (3)

Построение шлюза с трансляцией адресов на двух интерфейсах в..., Envoy, 12:12 , 05-Окт-05, (4)

Построение шлюза с трансляцией адресов на двух интерфейсах в..., _Ale_, 13:24 , 05-Окт-05, (5)
Построение шлюза с трансляцией адресов на двух интерфейсах в..., Taras_, 00:42 , 06-Окт-05, (6)
Построение шлюза с трансляцией адресов на двух интерфейсах в..., Feb, 11:55 , 06-Окт-05, (7)
Построение шлюза с трансляцией адресов на двух на одном инте..., Stalker AKA Zver, 14:59 , 23-Дек-05, (9)
Построение шлюза с трансляцией адресов на двух интерфейсах в..., gerash, 21:31 , 31-Янв-06, (12)
Построение шлюза с трансляцией адресов на двух интерфейсах в..., jhn, 15:45 , 22-Фев-06, (13)

Построение шлюза с трансляцией адресов на двух интерфейсах в..., gerash, 12:58 , 24-Сен-06, (16)

Построение шлюза с трансляцией адресов на двух интерфейсах в..., MetallisT, 14:37 , 28-Сен-07, (18)
Построение шлюза с трансляцией адресов на двух интерфейсах в..., daggerok, 17:33 , 30-Июл-09, (20)
Построение шлюза с трансляцией адресов на двух интерфейсах в..., Pirate, 14:30 , 07-Июл-10, (21)

Сообщения по теме [Сортировка по времени | RSS]

1. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от universite (ok) on 04-Окт-05, 23:35

Ниосилил!
Непонятно через какой интерфейс поднят VPN?
Нафига делать такие огромные стартовые скрипты?
когда можно обойтись тремя конфигами (двух натов и firewall) и запускать с rc.conf и rc.local.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от lexx (??) on 29-Дек-05, 17:55

interface virtualniy. on sozdaetsya progoy pod nazvaniem mpd.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от Saenara on 05-Окт-05, 05:50

Непонятно, зачем делать через natd+ipfw, когда теперь есть pf?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от Vdim on 26-Окт-05, 11:55

Извиняюсь за глупый вопрос, но что такое pf ?
И если можно узнать токак построить на базе этого интернет и локалку ?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от SomeThingWrong on 05-Окт-05, 09:48

согласен с Saenara, накой хрен юзать старые оглобли natd + ipfw, если существует pf?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от Envoy (??) on 05-Окт-05, 12:12

Еще есть ipfilter, который не только под *BSD РАБОТАЕТ ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от _Ale_ (??) on 05-Окт-05, 13:24

в который раз убеждаюсь PF - весчь! А тут такое наворочено, что не дай бог!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от Taras_ (??) on 06-Окт-05, 00:42

pf есть, но в 6-ой ветке natd уже в ядре, а это большая перспектива.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от Feb (??) on 06-Окт-05, 11:55

Отличная статья!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Построение шлюза с трансляцией адресов на двух на одном инте..." +/–

Сообщение от Stalker AKA Zver on 23-Дек-05, 14:59

А как быть в такой ситуации?
http://www.bsdportal.ru/viewtopic.php?t=7662

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от gerash on 31-Янв-06, 21:31

А про IPNAT все дружно забыли?
в отличие от монстра, описанного в статье, он спокойно НАТит на два интерфейса, и не требует, в отличие от NATD, двух переключений контекста на каждый пакет. Кстати, он не требует, чтобы с ним вместе запускался ipf, и спокойно сосуществует с ipfw. А правила НАТа можно менять по ходу дела.
Т.е. вся мазута в статье свелать бы к отработке правила
map <extNIC> from <intranet> to any -> <extNIC-address>/32
и добавлению при поднятии ng0 из mpd правила
map ng0 from <intranet> to <куда там через VPN ходим> -> <ng0-address>/32
что спокойно добавляется (и убирается при падении VPN) из скрипта в /usr/local/etc/mpd/, ну, например, ng0-up и ng0-down

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от jhn (??) on 22-Фев-06, 15:45

А как быть если ext_ip inet_ip задаются dhcp сервером???

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от gerash on 24-Сен-06, 12:58

Скрипты ng*-up и ng*-down вызываются из mpd с параметрами - например
exec: /usr/local/etc/mpd/ng1-up ng1 inet 192.168.2.2 192.168.2.1 MyConnection
exec: /usr/local/etc/mpd/ng1-down ng1 inet MyConnection
так что наличие или отсутствие DHCP не влияет.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от MetallisT (ok) on 28-Сен-07, 14:37

всё отлично работает )

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от daggerok on 30-Июл-09, 17:33

>3. Созданиемодификация rc скриптов.
>Итак, настало время подумать о запуске второго экземпляра natd.
>Запускать его будем аналогично основному нату, поэтому делаем…
>#cp /etc/rc.d/natd /etc/rc.d/natd2
>… читаем man rc, man rc.subr, HANDBOOK и правим /etc/rc.d/natd2….
далее поскипано
зачем вы это делаете?
есть более простой способ и правильный
читаем man natd
там видим пример указанный разработчиками:
The way this works is that natd.conf builds two instances of the aliasing
engine.
In addition to these instances’ private divert(4) sockets, a third socket
called the “globalport” is created; packets sent to natd via this one
will be matched against all instances and translated if an existing entry
is found, and unchanged if no entry is found. The following lines are
placed into /etc/natd.conf:
log
deny_incoming
verbose
instance default
interface sis0
port 1000
redirect_port tcp 10.0.0.2:122 122
instance sis2
interface sis2
port 2000
redirect_port tcp 10.0.0.2:122 122
globalport 3000
и ничего копировать и править не надо

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Построение шлюза с трансляцией адресов на двух интерфейсах в..." +/–

Сообщение от Pirate on 07-Июл-10, 14:30

Настроил данный конфиг, перестали открываются сайты. Просто белый экран и лоадер "0%" и может висеть так до бесконечности. Может у кого была такая проблема, подскажите решение пожалуйста!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Спонсоры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от universite (ok) on 04-Окт-05, 23:35
Ниосилил! Непонятно через какой интерфейс поднят VPN? Нафига делать такие огромные стартовые скрипты? когда можно обойтись тремя конфигами (двух натов и firewall) и запускать с rc.conf и rc.local.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	11. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
	Сообщение от lexx (??) on 29-Дек-05, 17:55
	interface virtualniy. on sozdaetsya progoy pod nazvaniem mpd.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

2. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от Saenara on 05-Окт-05, 05:50
Непонятно, зачем делать через natd+ipfw, когда теперь есть pf?
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
	Сообщение от Vdim on 26-Окт-05, 11:55
	Извиняюсь за глупый вопрос, но что такое pf ? И если можно узнать токак построить на базе этого интернет и локалку ?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

3. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от SomeThingWrong on 05-Окт-05, 09:48
согласен с Saenara, накой хрен юзать старые оглобли natd + ipfw, если существует pf?
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
	Сообщение от Envoy (??) on 05-Окт-05, 12:12
	Еще есть ipfilter, который не только под *BSD РАБОТАЕТ ;)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

5. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от _Ale_ (??) on 05-Окт-05, 13:24
в который раз убеждаюсь PF - весчь! А тут такое наворочено, что не дай бог!
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

6. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от Taras_ (??) on 06-Окт-05, 00:42
pf есть, но в 6-ой ветке natd уже в ядре, а это большая перспектива.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

7. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от Feb (??) on 06-Окт-05, 11:55
Отличная статья!
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

9. "Построение шлюза с трансляцией адресов на двух на одном инте..."	+/–
Сообщение от Stalker AKA Zver on 23-Дек-05, 14:59
А как быть в такой ситуации? http://www.bsdportal.ru/viewtopic.php?t=7662
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

12. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от gerash on 31-Янв-06, 21:31
А про IPNAT все дружно забыли? в отличие от монстра, описанного в статье, он спокойно НАТит на два интерфейса, и не требует, в отличие от NATD, двух переключений контекста на каждый пакет. Кстати, он не требует, чтобы с ним вместе запускался ipf, и спокойно сосуществует с ipfw. А правила НАТа можно менять по ходу дела. Т.е. вся мазута в статье свелать бы к отработке правила map <extNIC> from <intranet> to any -> <extNIC-address>/32 и добавлению при поднятии ng0 из mpd правила map ng0 from <intranet> to <куда там через VPN ходим> -> <ng0-address>/32 что спокойно добавляется (и убирается при падении VPN) из скрипта в /usr/local/etc/mpd/, ну, например, ng0-up и ng0-down
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

13. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от jhn (??) on 22-Фев-06, 15:45
А как быть если ext_ip inet_ip задаются dhcp сервером???
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	16. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
	Сообщение от gerash on 24-Сен-06, 12:58
	Скрипты ng-up и ng-down вызываются из mpd с параметрами - например exec: /usr/local/etc/mpd/ng1-up ng1 inet 192.168.2.2 192.168.2.1 MyConnection exec: /usr/local/etc/mpd/ng1-down ng1 inet MyConnection так что наличие или отсутствие DHCP не влияет.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

18. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от MetallisT (ok) on 28-Сен-07, 14:37
всё отлично работает )
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

20. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от daggerok on 30-Июл-09, 17:33
>3. Созданиемодификация rc скриптов. >Итак, настало время подумать о запуске второго экземпляра natd. >Запускать его будем аналогично основному нату, поэтому делаем… >#cp /etc/rc.d/natd /etc/rc.d/natd2 >… читаем man rc, man rc.subr, HANDBOOK и правим /etc/rc.d/natd2…. далее поскипано зачем вы это делаете? есть более простой способ и правильный читаем man natd там видим пример указанный разработчиками: The way this works is that natd.conf builds two instances of the aliasing engine. In addition to these instances’ private divert(4) sockets, a third socket called the “globalport” is created; packets sent to natd via this one will be matched against all instances and translated if an existing entry is found, and unchanged if no entry is found. The following lines are placed into /etc/natd.conf: log deny_incoming verbose instance default interface sis0 port 1000 redirect_port tcp 10.0.0.2:122 122 instance sis2 interface sis2 port 2000 redirect_port tcp 10.0.0.2:122 122 globalport 3000 и ничего копировать и править не надо
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

21. "Построение шлюза с трансляцией адресов на двух интерфейсах в..."	+/–
Сообщение от Pirate on 07-Июл-10, 14:30
Настроил данный конфиг, перестали открываются сайты. Просто белый экран и лоадер "0%" и может висеть так до бесконечности. Может у кого была такая проблема, подскажите решение пожалуйста!
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору