ipfw nat wan to lan

[Гость]

ну тогда жди terminus или еще когото, например hizel
пусть медитируют тебе костыли с ipfw+nat

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vadim64]

это не костыль будет, а нормальное решение: все задачи решаются одним средством. а если что то натить через ядро, что то дивертить в натд, а эту ебь через костыль rinetd пускать - да нафиг тогда вообще заморачиваться, лучше сразу фаервол вырубить, надёжнее будет

[Гость]

хочешь с ядром, делай через netgraph

[vadim64]

спасибо. это наверно очень даже ничё вариант, давно собирался попробовать. стыдно что сам не подумал, сижу вчитываю исходники либалиаса.
кстати, они там начали мутить инсрумент что мне нужен - proxy_only и proxy_rule. тока как то недопилено: в библиотеке самой есть функции, а в фаерволе нету ничего путного.

[hizel]

http://lists.freebsd.org/pipermail/free ... 04131.html

patches are welcome ^_^

а пока используй natd если -proxy выполняет то что тебе нужно

[vadim64]

http://lists.freebsd.org/pipermail/free ... 04131.html
patches are welcome ^_^

так этому латышу вроде пока ничё не ответили

а пока используй natd если -proxy выполняет то что тебе нужно

не, я пойду нетграф ковырять, говорят у людей от него крышу сносит судя по манам и нотам - реально убойная весчь

[hizel]

фанатики :-(

[Гость]

/usr/share/examples/netgraph/
делаешь tcp тунель, всего то

[vadim64]

э! дядя! не подсказывай раньше времени)))
пойду своей башкой попробую для приличия

[Гость]

пока ты будешь думать, пользователи тебя прибьют

[Капитан]

Я не увидел ни разу слова ARP, или MAC-и уже отменили ? ? ?

[Гость]

и не увидите
потому что прокидывается tcp порт rdp

[vadim64]

пока ты будешь думать, пользователи тебя прибьют

никто пока ничего не ждёт, это задумка. да и потом если вдруг припрёт то можно этот костыль поставить, rinetd

Я не увидел ни разу слова ARP, или MAC-и уже отменили ? ? ?

Можно попробовать подвязаться на это, но тогда пропадёт масштабируемость: вдруг между этаким tcp proxy и целью появится маршрутизатор? конструкция на физических адресах рухнет и всё равно надо будет что нить мутить на ip

и не увидите
потому что прокидывается tcp порт rdp

да это просто я пробовал на нём, первый что под руку попался в файлике с правилами фаервола

[терминус_]

где терминус? он вот поди делал чё нить в этом роде, пусть даже через какие нить тэги

http://www.lissyara.su/articles/freebsd ... #example_3
Два ната. Ы?

так этому латышу вроде пока ничё не ответили

сам латыш

[vadim64]

эт ты там? парндоньте, не знал