IPFW+NATD+CARP

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
champion
проходил мимо
Сообщения: 1
Зарегистрирован: 2010-06-28 13:53:48

IPFW+NATD+CARP

Непрочитанное сообщение champion » 2010-06-28 14:12:12

Задача простая, зарезервировать гейт второй машиной, у них у обоих общий внешний ip, и у каждого свой ip.

Код: Выделить всё

123.123.123.3 1 гейт 
123.123.123.4 2 гейт
123.123.123.1 общий Ip, carp
Ну так вот. Сделать диверт через carp не выходит. Мне нужно, чтобы всё шло с общего ip, чтобы юзеры в нет выходили с него, а не с другого внешнего ip. Есть некоторые сетевые службы, которые должны откликаться именно на этот ip, для этих служб идёт переброска портов.

Соответственно если писать в ipfw rules

Код: Выделить всё

ipfw add divert natd from 10.12.12.0/24 to any out via re0
ipfw add divert natd from any to 123.123.123.1 in via re0 
(a re0 это интерфейс с выходом в сеть, carp1 интерфейс как раз на котором 123.123.123.1)

а в /etc/natd.conf Написать

Код: Выделить всё

alias_address 123.123.123.1
не работает, и отказывается зараза такая по ssh пускать на локальные машины (бред!), у которых гейтом указан 10.12.12.1 который также общий для двух сетевушек смотрящих во внутреннюю сетку для гейтов.
Последний раз редактировалось Alex Keda 2010-10-03 20:31:16, всего редактировалось 1 раз.
Причина: Товарищщи, цените чужое время, юзайте кнопочку [code]...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35465
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: IPFW+NATD+CARP

Непрочитанное сообщение Alex Keda » 2010-10-03 20:31:32

поди, не дивертом делается-то...
Убей их всех! Бог потом рассортирует...