redirect_addr в ipfw nat

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
rmn
старшина
Сообщения: 427
Зарегистрирован: 2008-10-03 18:52:02

redirect_addr в ipfw nat

Непрочитанное сообщение rmn » 2010-07-10 19:59:02

есть правила:

Код: Выделить всё

nat tablearg ip from any to table(126) in
nat tablearg ip from table(127) to any out
в таблицы 126, 127 добавляются скриптом белые и серые адреса, соответственно:

Код: Выделить всё

...
$IPFW_UserNATConfig = "same_ports unreg_only log";
...
function IPFW_CreateUserNAT($id, $LocalIP, $PublicIP) 
{ 
    global $IPFW_IncomingNATTable; 
    global $IPFW_OutgoingNATTable; 
    global $IPFW_UserNATConfig; 
 
    IPFW_Exec(" nat " . $id . " config ip " . $PublicIP . " " . $IPFW_UserNATConfig . " redirect_addr " . $LocalIP . " " . $PublicIP); 
    IPFW_Exec(" table " . $IPFW_OutgoingNATTable . " add " . $LocalIP . "/32 " . $id); 
    IPFW_Exec(" table " . $IPFW_IncomingNATTable . " add " . $PublicIP . "/32 " . $id); 
} 

Код: Выделить всё

gw1# ipfw table 127 list | grep 10.10.4.3
10.10.4.3/32 131
gw1# ipfw table 126 list | grep 131
xxx.xxx.xxx.xxx/32 131
gw1# ipfw nat 131 show config
ipfw nat 131 config ip xxx.xxx.xxx.xxx log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx
nat работает, но доступа на машину в локалке по белому адресу нет (redirect_addr не работает).

Делаем

Код: Выделить всё

gw1# ipfw nat 131 delete
gw1# ipfw nat 131 config ip xxx.xxx.xxx.xxx log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx
и redirect_addr начинает работать.

В чем бок?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

rmn
старшина
Сообщения: 427
Зарегистрирован: 2008-10-03 18:52:02

Re: redirect_addr в ipfw nat

Непрочитанное сообщение rmn » 2010-07-10 20:05:48

да, забыл - 7.2-RELEASE

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: redirect_addr в ipfw nat

Непрочитанное сообщение terminus » 2010-07-12 9:35:01

при конфигурировании redirect_addr не надо использовать директиву ip.
вот так должно работать:

Код: Выделить всё

ipfw nat 131 config log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.