[ЧСВ][natd] родил первого ёожика против шерсти

[hizel]

http://pastebin.com/EAPrzBsm

для Ъ, реализация вывода таблицы трансляций natd, если удастся собрать, то natd дополнительно слушат 666 tcp порт на котором отдает искомую табличку

пример:

Код: Выделить всё

i386# nc 127.0.0.1 666
if:em1 inport:0 outport:0 inoutport:56353
---
Out table
            10.1.0.2:1040           217.76.32.61:80             10.0.0.2:1040                 0.0.0.0:0 tcp
            10.1.0.2:1041           217.76.32.61:80             10.0.0.2:1041                 0.0.0.0:0 tcp
---
In table
            10.1.0.2:1040           217.76.32.61:80             10.0.0.2:1040                 0.0.0.0:0 tcp
            10.1.0.2:1041           217.76.32.61:80             10.0.0.2:1041                 0.0.0.0:0 tcp
---
This is natd. Fuck you! :-)
i386# 

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[skeletor]

Оппа, как раз этого мне и не хватало. А что значит "если удастся собрать"? В приведённой ссылке полно багов?

[hizel]

ну оно работает, но нужно что-то сделать с блокировками *читаю мануалы*
"если удастся собрать" - значит что патч на -CURRENT, но libalias и natd возможно давно не изменялись ^_^

[hizel]

а вообще в планах как только разберусь с блокировками сделать ту же плюшку для ipfw nat и выводит табличку в /proc ^_^

[skeletor]

Было бы вообще замечательно. А то единственный способ сейчас вообще посмотреть таблицу NAT'a это только через ipnat . Но где-то читал, что он уже deprecated. Правда ли? Может кто-то слышал или читал?

[f_andrey]

а вообще в планах как только разберусь с блокировками сделать ту же плюшку для ipfw nat и выводит табличку в /proc ^_^

Так наш метод вроде sysctl, а вовсе и не /proc?

[hizel]

ээ, с чего это оО
http://coombs.anu.edu.au/~avalon/

тут ничего такого не написано :-|

а покажите как выглядит табличко трансляций у ipnat, мне для эстетического выбора :-)

[hizel]

а вообще в планах как только разберусь с блокировками сделать ту же плюшку для ipfw nat и выводит табличку в /proc ^_^

Так наш метод вроде sysctl, а вовсе и не /proc?

да я у лялиховодов идею взял, а наш метод через сокет, но у меня от него волосы скучнеют :-(

[hizel]

я бы сам табличку ipnat посмотрел, но у меня netbsd дома, а я сейчас на работе, думаю может мне в кишочки ipnat тоже заглянуть ибо у iptables и pf nat это малая нашлепка над stateful(в терминах ipfw), а у natd естественно не так и таблички там дурацкие, может у ipnat структура примерно похожа на libalias

[skeletor]

Ну что там? Есть какие-то продвижения?

[hizel]

нет, я ленился и ездил в отпуска на севера

[skeletor]

Тогда будем ждать вдохновения

[hizel]

на вскидку не предложишь стрес тест, а то получается из тупого однопоточного, natd внезапно превращается в многопоточный со всеми "приятными" сюрпризами