Исключение nat при статической маршрутизации

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
r1sh
проходил мимо

Исключение nat при статической маршрутизации

Непрочитанное сообщение r1sh » 2016-08-02 15:55:21

Добрый день!

Есть два шлюза:
vyos

Код: Выделить всё

wan 192.168.10.2/30 
lan 10.10.10.0/24 
freebsd

Код: Выделить всё

wan 192.168.10.3/30 
lan 192.168.0.0/24
Нужно сделать так чтобы трафик с подсети 192.168.0.0/24 ходил в подсеть 10.10.10.0/24 без ната и наоборот.

на vyos я сделал:

Код: Выделить всё

set protocols static route 192.168.0.0/24 next-hop '192.168.10.3'

set nat source rule 40 destination address '192.168.0.0/24'
set nat source rule 40 'exclude'
set nat source rule 40 outbound-interface 'eth0'
set nat source rule 40 source address '0.0.0.0/0'
На freebsd сделал:

Код: Выделить всё

route add -net 10.10.10.0/24 192.168.10.2
Что нужно сделать в ipfw чтобы трафик идущий из посдети 192.168.0.0/24 в 10.10.10.0/24 не попадал под nat?
Последний раз редактировалось f_andrey 2016-08-03 9:44:40, всего редактировалось 1 раз.
Причина: Автору. пожалуйста, выбирайте соответствующий раздел форума, оформляйте сообщение по человечески

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

snorlov
подполковник
Сообщения: 3846
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Исключение nat при статической маршрутизации

Непрочитанное сообщение snorlov » 2016-08-02 23:52:13

да поднимите тоннель без шифрования ...

ski
старшина
Сообщения: 412
Зарегистрирован: 2008-08-25 18:10:44
Откуда: СССР, РФ, Сталинградская область, село Безродное
Контактная информация:

Исключение nat при статической маршрутизации

Непрочитанное сообщение ski » 2016-08-25 18:33:26

table 10 add 10.10.10.0/24
nat 1 config log if fxp0 reset same_ports
add 10 nat 1 ip from 192.168.0.0/24 to not table\(10\) via fxp0

конфиг ната и нумерация правил по вкусу.