Прошу помощи в настройке роутера.

[UsCr]

Здравствуйте.
Есть компьютер с двумя сетевыми картами.
rl0 - смострит в интернет
rl1 - смотрит в локалку

Интернет машина получает по VPN

Задача: раздавать интернет в локальную сеть через rl1.

Мой конфиг ipfw:

Код: Выделить всё

nat 1 config if rl0

add allow ip from any to any via lo0
add allow all from any to any in via rl1
add nat 1 all from any to any via rl0
add check-state
add skipto 64000 all from any to any out via rl0 keep-state
add 64000 nat 1 all from any to any out via rl0
add 64001 allow all from any to any

При таком конфиге я из локалки погу пинговать сам роутер и адреса в провайдерской локалке. С роутера, соответственно, тоже могу пинговать локалку. Когда на роутере поднимаю VPN (с помощью pptpclient) то на команду ping ya.ru на роутере получаю такой ответ:
ping: sendto: No buffer space available

Что не так с конфигом?
Подскажите, как правильно сконфигурировать нат? Подозреваю, что возникнут проблемы, из-за использования VPN.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rmn]

Код: Выделить всё

nat 1 config if rl0
add allow ip from any to any via lo0
add allow all from any to any in via rl1
add nat 1 all from any to any via rl0

больше не надо ничего

net.inet.ip.fw.one_pass должна быть 1

[UsCr]

Код: Выделить всё

nat 1 config if rl0
add allow ip from any to any via lo0
add allow all from any to any in via rl1
add nat 1 all from any to any via rl0

больше не надо ничего

net.inet.ip.fw.one_pass должна быть 1

Нет.
Ping: sendto: permission denied
При попытке пинговать что-либо дальше 127.0.0.1.
Аналогично из локалки роутер при таком конфиге не пингуется.
add allow all from any to any in via rl1 - а эта строка в принципе не вызовет проблем с безопасностью?

[rmn]

Код: Выделить всё

add allow all from any to any via rl1

вот так надо (без in)

а эта строка в принципе не вызовет проблем с безопасностью?

Если секретные данные пентагона не хранишь на роутере, ничего страшного не случится.

[UsCr]

Код: Выделить всё

add allow all from any to any via rl1

вот так надо (без in)

а эта строка в принципе не вызовет проблем с безопасностью?

Если секретные данные пентагона не хранишь на роутере, ничего страшного не случится.

Ping: sendto: permission denied

Сейчас попробую ядро пересобрать с нужными опциями (до этого ограничивался необходимыми записями в /etc/rc.conf).

[UsCr]

Сборка ядра не помогла, что, впрочем, не удивительно.

Итак, сейчас конфиг фаервола выглядит так:

allow ip from any to any via lo0
allow ip from any to any via rl1
nat 1 config if rl0 deny_in
nat 1 ip from any to any via rl0

Пинговать могу адреса в локалке за роутером и 127.0.0.1. При попытке пинговать адреса в локалке провайдера - sendto: permission deny

При добавлении aalow all from any to any пинги в провайдерскую локалку идут. Проблемы с натом?

[UsCr]

Мне убить себя?

[schizoid]

ipfw show
походу последним правилом все рубится
а что за ВПН вы поднимаете?

[terminus]

Мне убить себя?

Версия FreeBSD какая? 8.1?

[Laa]

Если впн, то, наверное есть mpd, покажите его конфиг.
Покажите выводы ifconfig, ipfw show, netstat -rn

[UsCr]

ipfw show
походу последним правилом все рубится
а что за ВПН вы поднимаете?

Это очевидно. В том и вопрос: что не так в конфиге?
ВПН поднимаю pptp.

Версия FreeBSD какая? 8.1?

Да.

Если впн, то, наверное есть mpd, покажите его конфиг.
Покажите выводы ifconfig, ipfw show, netstat -rn

Использую pptpclient.
Конфиг и выводы могу показать, но нужно ли? Сейчас ведь явно в фаерволе дело, я не могу достучаться до ВПН сервера (ровно как и до ДНС). Могу пинговать только компьютер за натом.

[terminus]

Версия FreeBSD какая? 8.1?

Да.

там поломали one_pass
http://forum.lissyara.su/viewtopic.php? ... 50#p258664

[UsCr]

там поломали one_pass
http://forum.lissyara.su/viewtopic.php? ... 50#p258664

От оно как! А мне эта проблема не мало мозги посушила. А как скоро во фряхе принято латать такого рода косяки? Я так понимаю, для починки нужно скачать свежие исходники ядра и собрать ядро?

[FreeBSP]

обнови исходники и почитай /usr/src/UPDATING
ну или PR поищи по теме и смотри на его статус

[terminus]

PR-ов про это написана уже куева хуча. Похоже что всем просто пофиг...

[FreeBSP]

а в пр заплаты есть? если есть то надо массово стучаться в рассылки

[terminus]

Ха! Три года не прошло, а Луиджи уже почесался.
http://lists.freebsd.org/pipermail/free ... 04394.html
Это как я понял коммит в карент и стабле. В релиз с патчами неизвестно когда попадет.

[FreeBSP]

В воскресенье собирал стабил. патчил руками

[hizel]

Ха! Три года не прошло, а Луиджи уже почесался.
http://lists.freebsd.org/pipermail/free ... 04394.html
Это как я понял коммит в карент и стабле. В релиз с патчами неизвестно когда попадет.

це це, я вижу претензии, думаю если бы хотя бы в одном из трех PR был бы патч - реакция была бы гораздо реактивнее

[FreeBSP]

забабахаем новый с патчем?

[hizel]

подсказка, каждую неделю выпускается сводка по всем не решенным проблемам

[FreeBSP]

дядь, не обижайся на мылыша я в воскресенье только свой первый стабил поставил