Модератор: terminus
Код: Выделить всё
redirect_address 192.168.2.2 192.168.1.253Код: Выделить всё
/etc/rc.firewall
${FwCMD} add divert natd ip from ${lan2} to any out via ${LanOut}
${FwCMD} add divert natd ip from ${landmz} to any out via ${LanOut}
${FwCMD} add divert natd ip from ${office} to any out via ${LanOut}Код: Выделить всё
/etc/natd.conf
use_sockets yes
same_ports yes
verbose no
log no
port 8668
redirect_address 192.168.2.2 192.168.1.253Код: Выделить всё
/etc/rc.conf
natd_enable="YES"
natd_interface="rl0"
natd_flags="-m -u -f /etc/natd.conf"Код: Выделить всё
${FwCMD} add divert natd ip from any to ${IpOut} in via ${LanOut}Хм. А что значит тогда вот это, man natd. Илия что-то неправильно там понимаю?paradox писал(а):что значит проброс?
белые айпи ходят по роутингу их пробрасывать не надо
Код: Выделить всё
-redirect_address localIP publicIP
Redirect traffic for public IP address to a machine on the
local network. This function is known as static NAT. Nor-
mally static NAT is useful if your ISP has allocated a small
block of IP addresses to you, but it can even be used in the
case of single address:
redirect_address 10.0.0.8 0.0.0.0
The above command would redirect all incoming traffic to
machine 10.0.0.8.
If several address aliases specify the same public address as
follows
redirect_address 192.168.0.2 public_addr
redirect_address 192.168.0.3 public_addr
redirect_address 192.168.0.4 public_addr
the incoming traffic will be directed to the last translated
local address (192.168.0.4), but outgoing traffic from the
first two addresses will still be aliased to appear from the
specified public_addr.ключевое слово natman natd
В моём случае, будут IP адреса которые мне выдаст провайдер, их будет несколько штук. Так вот, кое какие адреса мне надо прибить ко внутренним машинам которые имею фейковые IP, за НАТ-ом.paradox писал(а):ключевое слово в том где и что вы набралиключевое слово natman natd
а причем тут нат к белым айпи?
ну так а зачем нат?моём случае, будут IP адреса которые мне выдаст провайдер, их будет несколько штук. Так вот, кое какие адреса мне надо прибить ко внутренним машинам которые имею фейковые IP, за НАТ-ом.
люди иногда имеют свойство советовать то в чем не разбираютьсяСтранно, щас обсуждаю ту же тему в http://www.opennet.ru/openforum/vsluhfo ... 86357.html и мне там ещё пока ни кто не сказал, что внешние IP невозможно направить во внутрь. Дают вродь реальные советы
Т.е. что-то я не понялparadox писал(а):ну так а зачем нат?моём случае, будут IP адреса которые мне выдаст провайдер, их будет несколько штук. Так вот, кое какие адреса мне надо прибить ко внутренним машинам которые имею фейковые IP, за НАТ-ом.
пустите их напрямую
Вы имеете виду nattraversal или что-то такое в этом роде, или я что-то недопонимаю... 
люди иногда имеют свойство советовать то в чем не разбираютьсяСтранно, щас обсуждаю ту же тему в http://www.opennet.ru/openforum/vsluhfo ... 86357.html и мне там ещё пока ни кто не сказал, что внешние IP невозможно направить во внутрь. Дают вродь реальные советы
так что это нормально
Не, вы не поняли...paradox писал(а):я пока что не советую потому что не могу понять что вам надо
но для прозрачного прохождения реал айпи нат не нужен реал айпи ходят по простому роутингу
а в чем проблема?Не, вы не поняли...
как можно например 213,130,24,8 смаршрутизировать в сеть например 192,168,0,1. Может какая-то новая фишка появилась, тада просветите
paradox писал(а):1) запрос пойдет по роутингу[/code]
По какому роутингу, у меня машины все прячутся за натом. Придёт пакет на шлюз, и куда он дальше пойдёт?
Код: Выделить всё
2) вы не забывайте что 192 промежуточный узел и участвует токо в маршрутиации конечный узел с белым айпи[/quote] Это вы за классическую схему говорите, вот тоже самое, тока наоборот. Вот, для ясности нарисовал схему. Вот там, где написано FreeBSD там работает НАТ, а все остальные хоста имеют статус приват, согласно RFC. Вот кое что из ДМЗ должно быть доступно в инете, и кое какие клиентские тачки, те которые захотят. Вы например хотите зайти на мой фтп или вэб, как вы через нат проберётесь?
Но я не говорил что мне он даст бесчисленное множество, ну даст он мне шт. 20-50, а хостов у меня 300 скажем. И что тогда делать, наугад лепить айпишники?paradox писал(а):стоп
вы говорили что вам провайдер выдал БЕЛЫЕ АЙПИ
которые вы раздадите клиентам
так что мешает настроить роутинг у провайдера и у себя что бы они ходили прямо
и забудте за ваш нат
он для тех кто в дмз с СЕРЫМИ адрессами
Авось попаду, хостов в любом случае будет больше чем пров даст IP. Без НАТа не обойтись. К тому же, не всем и нужен белый IP. Кому-то хватит и то что есть. Мне не надо что бы прямо ходили...