ipfw и nat

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
u_gene
проходил мимо
Сообщения: 9
Зарегистрирован: 2012-10-30 20:31:37

ipfw и nat

Непрочитанное сообщение u_gene » 2022-01-06 20:34:42

Перевожу сервер на новое железо, и столкнулся со следующей проблемой:
имеем FreeBSD 12, ipfw, ядерный нат. Все опции в ядре включены.
Конфигурация ната следующая:

Код: Выделить всё

${fwcmd} nat 1 config log ip ${ipout} reset same_ports \
redirect_port udp 192.168.1.57:16451 16451 \
redirect_port tcp 192.168.1.57:16451 16451 \
По какой-то причине все tcp пакеты и часть udp попадают под правила редиректа ната, а часть udp пакетов проходит мимо. И получаем следующее:

Код: Выделить всё

50900   3093   348662 count udp from any to 94.75.163.225 16451
51000  47612  3505485 nat 1 ip from any to 94.75.163.225
51100      2      190 count log logamount 10000 udp from any to 94.75.163.225 16451
т.е. 3091 пакет попал под правила редиректа, а 2 нет.
Почему??
Что я не сделал?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35387
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

ipfw и nat

Непрочитанное сообщение Alex Keda » 2022-02-19 12:49:25

и что, счётчик это растёт?
такое быват на перезапуске файрволла, это нормально
Убей их всех! Бог потом рассортирует...