redirect_addr в ipfw nat

[rmn]

есть правила:

Код: Выделить всё

nat tablearg ip from any to table(126) in
nat tablearg ip from table(127) to any out

в таблицы 126, 127 добавляются скриптом белые и серые адреса, соответственно:

Код: Выделить всё

...
$IPFW_UserNATConfig = "same_ports unreg_only log";
...
function IPFW_CreateUserNAT($id, $LocalIP, $PublicIP) 
{ 
    global $IPFW_IncomingNATTable; 
    global $IPFW_OutgoingNATTable; 
    global $IPFW_UserNATConfig; 
 
    IPFW_Exec(" nat " . $id . " config ip " . $PublicIP . " " . $IPFW_UserNATConfig . " redirect_addr " . $LocalIP . " " . $PublicIP); 
    IPFW_Exec(" table " . $IPFW_OutgoingNATTable . " add " . $LocalIP . "/32 " . $id); 
    IPFW_Exec(" table " . $IPFW_IncomingNATTable . " add " . $PublicIP . "/32 " . $id); 
} 

Код: Выделить всё

gw1# ipfw table 127 list | grep 10.10.4.3
10.10.4.3/32 131
gw1# ipfw table 126 list | grep 131
xxx.xxx.xxx.xxx/32 131
gw1# ipfw nat 131 show config
ipfw nat 131 config ip xxx.xxx.xxx.xxx log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx

nat работает, но доступа на машину в локалке по белому адресу нет (redirect_addr не работает).

Делаем

Код: Выделить всё

gw1# ipfw nat 131 delete
gw1# ipfw nat 131 config ip xxx.xxx.xxx.xxx log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx

и redirect_addr начинает работать.

В чем бок?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rmn]

да, забыл - 7.2-RELEASE

[terminus]

при конфигурировании redirect_addr не надо использовать директиву ip.
вот так должно работать:

Код: Выделить всё

ipfw nat 131 config log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx