Помогите с натом

[Гость]

помогите пажалуста что я делаю не так???

Код: Выделить всё

nat pass log on tun0 from {192.168.0.57 192.168.0.14} to {192.168.6.1 78.157.224.252} -> tun0 

затем прописывается мой IP как я понял вместо шлюза ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[tango]

Вы бы хоть подробно написали какие у вас интерфейсы, какие сети, какие ИП-ы, какое ПО используете для ната....
Хотя ПО видимо ipfilter и ipnat, но для порядка не плохо бы было указать.

[Гость]

dc0 локалка, rl0 -- tun0 pppoe провайдера + 2 кореша из локалки 192.168.0.57 и 0.14 мой 0.1 мне надо открыть доступ им на пару адресов провайдера это фтп 192.168.6.1 и чат например 78.157.224.252 испоьзую PF

[manefesto]

если не ошибаюсь это делается через ftpproxy

[Гость]

ладно бох с фтп потом разберусь чёто подобное слышал....но пачму чат то не открывается ?? и ещё я стёр файл pf.log (хотел почистить) теперь не могу прочитать лог tcpdump на новый файл ругается что делать ?

[Dron]

Так фаер все-таки pf?

в нем nat так делается

Код: Выделить всё

nat on $ext_if from <bug> to any -> $ext_ip
nat on $ext_if from 192.168.0.185 to 195.214.192.0/22 port { 465, 110 } -> $ext_ip

<bug> - таблица, вместо нее можно вписать просто ip....

[paradox]

всетаки по мануалы динамические интерфейсы в ()

[Dron]

да, точно, у меня в примерах статика...

[Гость]

объясните а в чём мой пример неправельный ?? и если не писать nat pass то мне придётся ещё фильтровать правила или нет ?? и как мне востановить файл /var/log/PF.log

[Гость]

не работает ничего уже всё перепробывал

[Гость]

вобщем всем спасибо за помощ!!!!! сам разобрался моё правило было правильное!!!!

Код: Выделить всё

sysctl -w net.inet.ip.forwarding=1

и пришло щастье