Как правильно организовать соидинения

[JeaRmiX]

Есть машина под Фрёй 6.2 как есть 2 сетевые карты одна с внешним ай пи(213.160.130. ...) маска 255.255.255.248, другая с внутринним 192.168.0.2 маской 255.255.255.0 у обоих хост main.vasia.pupkin.net домен vasia.pupkin.net
Как прописать маршрут и органировать шлюз ну только без умной фразы гатувей_енейбл="ес"
Пожалуйста выручите- напишите какие действия нужно сделать очень подробно если можно.



Зарание всем спасибо .

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[serge]

Код: Выделить всё

%route
usage: route [-dnqtv] command [[modifiers] args]

[proDd]

гатувей_енейбл="ес"

и

Код: Выделить всё

route add default ип шлюза провайда

[stlaus]

в /etc/rc.conf впвписываешь:

Код: Выделить всё

gateway_enable="YES"
ifconfig_rl0="inet 192.168.0.2 netmask 255.255.255.0"
ifconfig_rl1="inet  213.160.130.5 netmask 255.255.255.248" #вместо 213.160.130.5 свой правильный ай-пи
defaultrouter="213.160.130.1" #вместо 213.160.130.1 - шлюз который указал провайдер

Все. Потом можно (нужно) файерволл поставить

[zg]

Все.

у тебя только пакеты будут перебрасываться с локальной сети на внеху, но с 192.168.0 далеко не уйдёшь, ещё нат нужен

[JeaRmiX]

хорошо теперь , что с НАТом ?

[alex3]

хендбук на www.freebsd.org

[blacky]

хорошо теперь , что с НАТом ?

компилиш ядро с опциями
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPDIVERT
options DUMMYNET

это как минииум

далее

Код: Выделить всё

natd -f /etc/natd.conf -a x.x.x.x             # x.x.x.x IP адрес сетевухи от которой все будет ходить (я так понимаю инет?)

natd.conf

Код: Выделить всё

same_ports yes
use_sockets yes

далее в правила ipfw заносиш

Код: Выделить всё

ipfw add 1000 divert 8668 all from 192.168.0.0/24 to any out via rl1         # 192.168.0.0/24 локальная сеть, rl1 - интерфейс на провайдера
ipfw add 2000 divert 8668 all from any to x.x.x.x in via rl1         #смотреть выше

ну + добавляеш разрешающие правила если ipfw по дефолту закрыт

[JeaRmiX]

урря заработало,
всем огромное спасибо за помощь.

[zg]

это как минииум

не, минимум написать

Код: Выделить всё

rc.conf
----------
firewall_enable="YES"
firewall_type="SHARE"
natd_enable="YES"
natd_interface="rl0"

после этого отредактировать файл /etc/rc.firewall (подставить локальную и внешнюю сеть) и запустить /etc/rc.d/named start && /etc/netstart
это самый простой вариант настройки ната под фрю