FreeBSD 8.0 IPFW + mpd5

[Гость]

Проблема вот в чем, есть freebsd 8 шлюз с 2мя интерфейсами, на нем IPFW со встроенным NATом ну и там сквид самба винбинд, это не суть. Поставил значит mpd5 настроил, коннекчусь, мне выдает айпишник, все нормально, появляется виртуальный интерфейс новый ng0, т.е. появляется отедльный сегмент сети которому тоже нужно прописать адекватные правила, подсеть хоть и та же что локалка, но друг друга они не видят, хотелось бы узнать как внутри это устроено, т.е. как Frebsd видит этот интерфейс(виртуальный), т.е. он появляется отдельной подсетью, и вообще как им между собой общаться, не понятно...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[_Попов]

Отвечать анонимусом еще куда ни шло, а вот быть топикстартером анонимусом это уже явный признак как сказал один раз дядя hizel:

ананимус хуже пидораса

по сути вопроса может быть тебе глянуть сюда....

[Гость]

Ну это то я посмотрел, есть картинка отлично, так Фря видит диапазон IPшников что я выдаю как еще одну подсеть а ng0 интерфейс за которым эта подсеть (относительно фрихи) или как? просто не понятно что именно писать в правилах, т.к. не ясна топология.

[_9 мая]

насколько я понимаю (могу ошибаться) для FreeBSD как и для другой ОС
VPN канал это 2 конца, один конец со стороны сервера, другой со стороны клиента
о какой подсети идет речь?

[FreeBSP]

в общем случае vpn - это не два конца, а некоторая сеть. но зачастую понятие vpn ужимают до чего то типа "соединение точка-точка"

по сути вопроса: http://forum.lissyara.su/viewtopic.php? ... 1&start=25
тут что то подобное обсуждалось

по поводу файера, с ng интерфейсами можно работать так же как и с обычными..