Вопрос новичка по IPFW

[robix]

У меня нет запрещающих правил в скрипте /etc/ipfw.rules, но почему тогда внешний интерфейс oif получается заброкирован, если сточка

Код: Выделить всё

$cmd 100 divert natd ip from any to any out via $oif

находится самой первой, и, наоборот внешний интерфейс работает, если это строка самая последняя ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rayder]

а откуда мы знаем что вы там еще в конфиге прописали?

[Bayerische]

М-де, загадка. По хоботу слона угадай животное. Топикстартер, а что natd-то используете? Может, посвежее хаутушку найти?

[Sorryxs]

Весь конфиг скинь. И напиши сразу в чом задача...
Ибо написана херня какая то с 1го взгляда

[robix]

М-де, загадка. По хоботу слона угадай животное. Топикстартер, а что natd-то используете? Может, посвежее хаутушку найти?

Посоветуйте, что посвежее

Вот весб конфиг

Код: Выделить всё

#/etc/ipfw.rules
#!/bin/sh
ipfw -q flush
cmd="ipfw -q add"
oif="em0"
iif="em1"

$cmd 100 divert natd ip from any to any out via $oif
$cmd 200 allow tcp from any to any via $iif
$cmd 300 allow tcp from any to any via $oif

[BirdGovorun]

М-де, загадка. По хоботу слона угадай животное. Топикстартер, а что natd-то используете? Может, посвежее хаутушку найти?

Посоветуйте, что посвежее

Вот весб конфиг

Код: Выделить всё

#/etc/ipfw.rules
#!/bin/sh
ipfw -q flush
cmd="ipfw -q add"
oif="em0"
iif="em1"

$cmd 100 divert natd ip from any to any out via $oif
$cmd 200 allow tcp from any to any via $iif
$cmd 300 allow tcp from any to any via $oif

Покажите вывод ipfw show
Ниже правила, аналог вашим

Код: Выделить всё

$cmd 100 divert natd ip from any to any out via $oif
$cmd 200 allow ip from any to any

Новое, ipfw_nat - ядерным обзывается.

[rayder]

а еще pf, имхо простой.
но тут еще смотреть на железо и нагрузку нужно.
если это не корпоративная сеть, а так по мелочи - то я бы на pf строил (влюбился я в него).

Посоветуйте, что посвежее

поиск по форуму, гуглу я думаю поможет.

[robix]

Спасибо, разобрался. Я вообще шлюз делал на FreeBSD, а до ipfw как-то дело не доходило вникнуть.
Так ipfw nat дает выгоду в производительности, но только если нужен сам ipfw, так ?

[BirdGovorun]

Так ipfw nat дает выгоду в производительности, но только если нужен сам ipfw, так ?

Некорректно поставлен вопрос.
ipfw просто фаервол и работает сам по себе, а вот natd и ipfw_nat без него жить не могут.