IPFW+NAT старые песни о главном

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: IPFW+NAT старые песни о главном

Непрочитанное сообщение terminus » 2009-12-08 14:23:25

тогда так:

Код: Выделить всё

ipfw add allow ip from any to any via lo0
ipfw add deny ip from any to 127.0.0.0/8
ipfw add deny ip from 127.0.0.0/8 to any

ipfw nat 2 config log if rl0 reset same_ports

ipfw add nat 2 ip from any to any via rl0

ipfw add deny ip from any to 192.168.0.0/16 in recv rl1
ipfw add deny ip from 192.168.0.0/16 to any in recv rl1
ipfw add deny ip from any to 172.16.0.0/12 in recv rl1
ipfw add deny ip from 172.16.0.0/12 to any in recv rl1
ipfw add deny ip from any to 10.0.0.0/8 in recv rl1
ipfw add deny ip from 10.0.0.0/8 to any in recv rl1
ipfw add deny ip from any to 169.254.0.0/16 in recv rl1
ipfw add deny ip from 169.254.0.0/16 to any in recv rl1

ipfw nat 1 config log if rl1 reset same_ports deny_in redirect_port tcp 192.168.1.12:10000 9898

ipfw add nat 1 ip from any to any via rl1

ipfw add deny all from any to any
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

gilas
мл. сержант
Сообщения: 85
Зарегистрирован: 2009-02-16 18:48:58

Re: IPFW+NAT старые песни о главном

Непрочитанное сообщение gilas » 2009-12-08 16:03:59

"Заработало !!!!!" (с) :Yahoo!: Хочу выразить благодарность человеку terminus за терпение и настойчивость в помощи решении, по сути чужой задачи. Честь и хвала ему! :drinks:

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: IPFW+NAT старые песни о главном

Непрочитанное сообщение terminus » 2009-12-08 16:11:24

вы бы разобрались бы лучше почему оно наконец заработало... ну чисто для себя, для расширения зраний. чтобы больше таких воросов не возникало и чтобы знать как оно работает с двумя натами ;-)
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.