информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Spanning Tree Protocol: недокументированное применениеСетевые кракеры и правда о деле ЛевинаПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Очередное исследование 19 миллиардов... 
 Оптимизация ввода-вывода как инструмент... 
 Зловреды выбирают Lisp и Delphi 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
если вы видите этот текст, отключите в настройках форума использование JavaScript
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
помогите по NAT+FreeBSD 18.06.02 14:53  
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
<"чистая" ссылка>
Есть машина под FreeBSD, 2 сетевухи, файрвол открыт полностью. инет виден. вторая сетевуха направлена внутрь на локалку с адресом 192.168.1.7
в локалке есть машина НТ4 с адресом 192.168.1.95 у нее в качестве гейтвея пропасано 192.168.2.7 но инет она не видит и не пингует. НО она пингует внешний интерфейс компа под Freebsd!
как сделать чтобы с НТ4 видеть инет?


надо ли портмаппинг делать?
подскажите, не посылайте маны читать, читал, там слишком кратко все :((
НАТ я настроил, все прописал, как написано на
http://www.freebsd.org.ua/handbook/
и на http://www.freebsd.org

Firewall OPEN сделал, ipfw allow any to any сделал
что еще? ядро перекомпилил...

лучше в мыло или в аську 16999591 а то форум тормозит жутко!
осталось тока 18.06.02 17:11  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
в компилить в ядро поддержку DIVERT

options IPDIVERT

затем заставить natd запускаться при старте системы (rc.conf)
natd_enable="YES"
natd_flags="-n fxp1 -f /usr/local/etc/natd.conf"

содержимое /usr/local/etc/natd.conf:
same_ports yes
use_sockets yes

дальше необходимо разрешить ipfw осуществлять маскарад:
ipfw add divert natd ip from <host> to any out xmit fxp1

все.. удачи
Огромное спасибо. все получилсь! :) 18.06.02 17:47  
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach