Проблема с локалкой и PPPoE

[bearwhite]

Народ помогите новенькому на этом форуме и тому кто хочет больше изучить FreeBSD
У меня есть такая проблема
пров выдает инет через PPPoE, у прова есть локальная сеть 10.0.0.0/8.
У меня FreeBSD (NAT), для того что бы можно было с домашних компов выходить в инет !
Инет для домашних компов без проблем работает , но вот локалка прова нет
Локальная сеть и PPPoE на одном шнурке !
Помогите примерами пожалуйста !
Всем большое спасибо за помощь.
Настроен для ната IPFW

Код: Выделить всё

#!/bin/sh

ipfw -q -f flush
natd -f /etc/natd.conf -n tun0
ipfw add allow ip from any to any via lo0
ipfw add  divert 8668 ip from any to any via tun0
ipfw add 6500 allow ip from any to any

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[GRooVE]

вы натите только внешний интерфейс
а в вашем случае необходимо еще и локальный

[bearwhite]

Подскажите пожалуйста как ?
Второй нат открыть и все ?

[bearwhite]

Код: Выделить всё

#!/bin/sh

ipfw -q -f flush
natd -f /etc/natd.conf -n tun0
natd -f /etc/natd.conf -n em0
ipfw add allow ip from any to any via lo0
ipfw add  divert 8668 ip from any to any via tun0
ipfw add  divert 8669 ip from any to any via em0
ipfw add 6500 allow ip from any to any

так вообще ничего не пашет

[bearwhite]

Кто нибудь поможет ???

[manefesto]

епт, для сети надо маршруты писать.

Код: Выделить всё

man route

[terminus]

не - ему как раз еще один нат на внешнем интерфейсе нужен. иначе из сети проавйдера трафик орбатно в его локалку не пойдет, а пойдет через рутер провайдера. маскировать надо.

[bearwhite]

Хоть пример какой нибудь киньте пожалуйста !

[bearwhite]

Я только учусь FreeBSD
и киданием man route не красиво !
В любом случаи изучать буду man route
но когда изучу много времени пройдет !
А сделать хочется сейчас !

[bearwhite]

так можно на любой вопрос отвечать man !
Тогда на кой нужен форум ???

[terminus]

я в natd не разбираюсь могу только на ipfw nat сделать.

[bearwhite]

Подскажите пожалуйста как ?

[terminus]

версия FreeBSD какая?

Код: Выделить всё

uname -a

[bearwhite]

FreeBSD 8.0-RELEASE

[schizoid]

Код: Выделить всё

#!/bin/sh

ipfw -q -f flush
natd -f /etc/natd.conf -n tun0
ipfw add allow ip from any to any via lo0
ipfw add divert 8667 ip from local_net/MASK to local_prov/MASK via em0
ipfw add divert 8667 ip from local_prov/MASK to me via em0
ipfw add divert 8668 ip from any to any via tun0
ipfw add 6500 allow ip from any to any

может как-то так

[terminus]

/etc/rc.conf

Код: Выделить всё

firewall_enable="YES"
firewall_type="/etc/firewall"

/etc/firewall (при условии что внутрений интерфейс fxp0)

Код: Выделить всё

add allow ip from any to any via lo0
add deny ip from any to 127.0.0.0/8
add deny ip from 127.0.0.0/8 to any

add allow ip from any to any via fxp0

nat 1 config log if em0 reset same_ports deny_in
nat 2 config log if tun0 reset same_ports deny_in

add nat 1 ip from any to any via em0
add nat 2 ip from any to any via tun0

add deny all from any to any

а потом выполнить

Код: Выделить всё

/etc/rc.d/ipfw restart

[bearwhite]

Спасибо огромное!
Сейчас попробую такую настройку.

[GRooVE]

не забудьте в ядро вкомпилить:

Код: Выделить всё

options IPFIREWALL_NAT

либо в rc.conf

Код: Выделить всё

firewall_nat_enable="YES"
dummynet_enable="YES"

но лучше в ядро

[schizoid]

а чем лучше?