ipfw+nat встроенный

[_kirill_]

Здравствуйте. Ни кто не реализовывал nat в ipfw, который появился в FreeBSD 7.0(6.3)?
в мануале написано:

NAT, REDIRECT AND LSNAT
First redirect all the traffic to nat instance 123:

ipfw add nat 123 all from any to any

добавляю правило:

Код: Выделить всё

MGW# ipfw add nat 123 all from any to any
ipfw: invalid action nat

MGW#

мож в ядре над ещё гдет указать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

там же написано как создать инстанц этого самого ната...

[_kirill_]

там же написано как создать инстанц этого самого ната...

млин.. не понимаю, а как создать?

[Alex Keda]

в мане написано....

[_kirill_]

в мане написано....

Код: Выделить всё

MGW# ipfw nat 123 config ip 10.0.0.1
ipfw: bad command `nat'
MGW# uname -r
7.0-RELEASE
MGW#

что я делаю не правильно?

[GreenDay]

нелюбители курить маны - тихо курят в сторонке...

[_kirill_]

я мир не обновил

[Alex Keda]

ну и чё та от нас тогда хочешь?

[_kirill_]

ну и чё та от нас тогда хочешь?

я его обновил тока в многопользовательском режиме . Терь буду знать :-)

[Alex Keda]

непонял....
я вот всю жизнь в многпользовательском делаю - ибо до половины серверов вообще не дойти, до второй половины - влом

[_kirill_]

непонял....
я вот всю жизнь в многпользовательском делаю - ибо до половины серверов вообще не дойти, до второй половины - влом

мляяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяя!

Код: Выделить всё

make installworld

забыл сделать
спасиба. . Прост в первый раз обновляю систему :-)

[Alex Keda]

советую не забыть mergemaster

[_kirill_]

советую не забыть mergemaster

да спасибо :-)

[_kirill_]

млин. теперь вот такая бяка. .

Код: Выделить всё

MGW# ipfw nat 1 config ip 84.xxx.xxx.14
ipfw: setsockopt(IP_FW_NAT_CFG): Invalid argument
MGW#

[_kirill_]

ввожу команду:

Код: Выделить всё

MGW# ipfw nat 1 config if
Ошибка сегментации(core dumped)
MGW#

dmesg показывает

Код: Выделить всё

pid 39536 (ipfw), uid 0: exited on signal 11 (core dumped)

ппц, что я не правильно мог сделать? мож оппять мир пересобрать и ядро тож?

[Alex Keda]

ещё раз мир пересобери и преинсталль

[hizel]

а не проще скачать релиз 7-ки исошки и обновится бинарно?
возможно было бы быстрее

[_kirill_]

а не проще скачать релиз 7-ки исошки и обновится бинарно?
возможно было бы быстрее

возможно проще, но я услышал это в первый раз тока что от тебя

[_kirill_]

млин... усе сделал, шелл пропал , зафтра поеду выеснять... чёт помоему намутил с мерджемастером

[hizel]

широта мышления
один раз проделав make buildworld и т.д. наступив на все эти грабли и потеряв кучу времени
у мя сразу возникла мысль о бинарном обновлении, соответственно был изрыт весь гугел на этот счет

на текущий момент собрать мир я возьмусь только в самом самом крайнем случае, тфу тфу, избави мя от такой печали
мне хватает сборки пакетов

[_kirill_]

короч, я сделал фсё заново, но результат остался прежним

[Alex Keda]

походу надо раскуривать ещё чё-то кроме мана.
у меня тоже не получилось ))

[ProFTP]

должно быть вот это кажеться

Код: Выделить всё

options         IPFIREWALL                                                      
options         IPDIVERT                                                        
#options         IPFIREALL_EXTENDED                                             
options         IPFIREWALL_DEFAULT_TO_ACCEPT                                    
options         IPFIREWALL_VERBOSE_LIMIT=200                                    
options         IPFIREWALL_FORWARD                                              
options         IPFIREWALL_VERBOSE                                              
options         IPSTEALTH                                                       
options         DUMMYNET 

[_kirill_]

должно быть вот это кажеться

Код: Выделить всё

options         IPFIREWALL                                                      
options         IPDIVERT                                                        
#options         IPFIREALL_EXTENDED                                             
options         IPFIREWALL_DEFAULT_TO_ACCEPT                                    
options         IPFIREWALL_VERBOSE_LIMIT=200                                    
options         IPFIREWALL_FORWARD                                              
options         IPFIREWALL_VERBOSE                                              
options         IPSTEALTH                                                       
options         DUMMYNET 

Код: Выделить всё

MGW# make -j8 -s buildkernel KERNCONF=MY.SMP
--------------------------------------------------------------
>>> Kernel build for MY.SMP started on Fri Feb 29 15:49:18 UTC 2008
--------------------------------------------------------------
===> MY.SMP
--------------------------------------------------------------
>>> stage 1: configuring the kernel
--------------------------------------------------------------
/usr/src/sys/i386/conf/MY.SMP: unknown option "IPFIREALL_EXTENDED"
*** Error code 1
1 error
*** Error code 2
1 error

неа

[hizel]

замена
IPFIREALL_EXTENDED
на
IPFIREWALL_EXTENDED

кстати оно же выше было за комментировано? =/

знание немного англицкого рулит
сличение параметров ядра с этими файликами крайне приведствуется

Код: Выделить всё

/usr/src/sys/conf/NOTES
/usr/src/sys/conf/i386/NOTES