Код: Выделить всё
ifconfig_sk1="inet 192.168.2.1 netmask 255.255.255.0"
ifconfig_sk1_alias0="inet 192.168.8.1 netmask 255.255.255.0"
Код: Выделить всё
12:21:38.612881 IP 192.168.8.20 > 192.168.2.45: ICMP echo request, id 1, seq 961, length 40
12:21:38.612903 IP 192.168.8.20 > 192.168.2.45: ICMP echo request, id 1, seq 961, length 40
12:21:43.462391 IP 192.168.8.20 > 192.168.2.45: ICMP echo request, id 1, seq 962, length 40
12:21:43.462417 IP 192.168.8.20 > 192.168.2.45: ICMP echo request, id 1, seq 962, length 40Код: Выделить всё
12:23:38.467765 IP 192.168.8.20 > 192.168.2.1: ICMP echo request, id 1, seq 985, length 40
12:23:38.467787 IP 192.168.2.1 > 192.168.8.20: ICMP echo reply, id 1, seq 985, length 40
12:23:39.481782 IP 192.168.8.20 > 192.168.2.1: ICMP echo request, id 1, seq 986, length 40
12:23:39.481804 IP 192.168.2.1 > 192.168.8.20: ICMP echo reply, id 1, seq 986, length 40
Код: Выделить всё
ipfw showКод: Выделить всё
allow ip from any to any via lo0
deny ip from any to 127.0.0.0/8
deny ip from 127.0.0.0/8 to any
fwd 192.168.2.1,3128 tcp from 192.168.0.0/16 to any dst-port 80
divert 8668 ip from 192.168.0.0/16 to any out via sk0
divert 8668 ip from any to XXX.XXX.XXX.XXX in via sk0
allow tcp from any to any setup
allow tcp from any to any established
deny icmp from any to any frag
allow icmp from any to any
allow tcp from any to any dst-port 22 setup
allow tcp from any to XXX.XXX.XXX.XXX dst-port 80 setup
allow tcp from any to XXX.XXX.XXX.XXX dst-port 53 setup
allow udp from XXX.XXX.XXX.XXX to any dst-port 53 keep-state
allow udp from any to XXX.XXX.XXX.XXX dst-port 53 keep-state
allow udp from XXX.XXX.XXX.XXX to any dst-port 123 keep-state
allow udp from any 123 to XXX.XXX.XXX.XXX keep-state
allow log logamount 1024 ip from any to any
allow ip from any to anyКод: Выделить всё
allow icmp from any to any
очень милоSc@zy писал(а):странный потому что я убрал лишнее...
даhizel писал(а):у 192.168.8.20 шлюз 192.168.8.1?
у 192.168.2.45 шлюз 192.168.2.1?
Код: Выделить всё
cat /etc/rc.conf
netstat -r
Код: Выделить всё
net.inet.ip.forwarding: 1Код: Выделить всё
net.inet.ip.forwarding: 1Код: Выделить всё
gateway_enable="YES"
hostname="proxy.eriell.com"
defaultrouter="XXX.XXX.XXX.XXX"
ifconfig_sk0="inet XXX.XXX.XXX.XXX netmask 255.255.255.248"
ifconfig_sk1="inet 192.168.2.1 netmask 255.255.255.0"
ifconfig_sk1_alias0="inet 192.168.8.1 netmask 255.255.255.0"
firewall_enable="YES"
firewall_script="/etc/rc.ipfw"
firewall_logging="YES"
natd_enable="YES"
natd_flags="-m -f /etc/natd.conf"
ntpdate_enable="YES"
ntpdate_flags="-b ntp.psn.ru ntp.psn.ru ntp.psn.ru"
ntpd_enable="YES"
ntpd_flags="-c /etc/ntp.conf -l /var/log/ntpd.log -p /var/run/ntpd.pid"
sshd_enable="YES"
apache2_enable="YES"
squid_enable="YES"
Код: Выделить всё
ipfw disable firewallКод: Выделить всё
ipfw enable firewallничего лишнего, влияющего на работу... не одна машина из 8 подсети не видит 2... и наоборот...hizel писал(а):вы убрали что-то лишнее или кантупер тупо не отвечает на icmp
Выдайте клиентам маршуты - скажите им, что подсети 192.168.2.0/24 и 192.168.8.0/24 доступны непосредственно (без маршрутизатора). Или ещё лучше - перетащите всех клиентов в одну подсеть.Sc@zy писал(а):Подскажите как организовать доступ из одной подсети в другую подсеть, если обе подсети на одном интерфейсе?
будет. у меня так уже лет 10 отправляет.BlackCat писал(а): Проверить в данный момент нет возможности, но скорее всего FreeBSD не будет отправлять пакеты с того интерфейса, с которого они были получены. Если вам так необходимо разделить эти подсети, то используйте VLAN'ы.