Код: Выделить всё
#!/bin/sh
fwcmd="/sbin/ipfw -q"
oif="ng0"
iif="rl1"
oip="1.2.3.4"
iif="192.168.0.100"
mlan="192.168.0.0/24"
${fwcmd} -f flush
${cmd} add check-state
${fwcmd} add allow ip4 from any to any via lo0
${fwcmd} add deny ip4 from any to 127.0.0.0/8
${fwcmd} add deny ip4 from 127.0.0.0/8 to any
${fwcmd} add divert 8668 ip4 from ${mlan} to any out via ${oif}
${fwcmd} add divert 8668 ip4 from any to ${oip} in via ${oif}
тоесть такая схема,провайдер имеет свои внутренние ресуры(к коим доступа почемуто сейчас нет), а инет дает по VPN, дак вот в моей сети инетом пользоваться теперь можно,а на внутренние ресурсы провайдера зайти немогу из своей сеткиMorty писал(а):а что значит инет полетел а сеть нет ?
на шлюзе инет есть а в локалке нет ?
эээ... это какой-то dual access?Sun писал(а):тоесть такая схема,провайдер имеет свои внутренние ресуры(к коим доступа почемуто сейчас нет), а инет дает по VPN, дак вот в моей сети инетом пользоваться теперь можно,а на внутренние ресурсы провайдера зайти немогу из своей сеткиMorty писал(а):а что значит инет полетел а сеть нет ?
на шлюзе инет есть а в локалке нет ?
Код: Выделить всё
http://www.bsdportal.ru/viewtopic.php?t=18294Код: Выделить всё
default_route_old=`route -n get default 2>&1 | grep gateway | awk '{print $2}'`
if [ $default_route_old ]; then
echo $default_route_old > /var/tmp/default_route_old
route -nq change default $4
else
rm -f /var/tmp/default_route_old
route -nq add default $4
fiКод: Выделить всё
if [ -r /var/tmp/default_route_old ]; then
default_route_old=`cat /var/tmp/default_route_old`
rm -f /var/tmp/default_route_old
route -nq change default $default_route_old
else
route -nq delete default
fi
http://tldp.org/LDP/abs/html/Sun писал(а):еще хоть немного понимать бы как их писать...
насчет читать уже неделю по ночам зачитываюсь man`ами, даже вроде в анг.яз стал больше понимать
насчет фантазии тут уже сложнее .... начинающий сначала должен что то сделать чтоб оно элементарно заработало,а уж потом у него начинается фантазия по улучшению этого
Код: Выделить всё
man intro
mam regexp
man expr
masn shте кто читают доку к mpd - это уже не юзерыparadox писал(а):вообще если бы юзеры больше читали докоментацию по mpd к примеру
+ немного умели фантазировать
то догадались бы что там есть up/down скрипты
в которых можно флушить nat и перегружать
в up/down скрипты между прочим передаеться очень много
даже кол пакетов
пожно мини биллиг написать
но еще кроме этого туда передаеться имя интерфейса(между прочим)
Задумонное так сказать на половину получилось,во всяком случае интернет и локальные ресурсы провайдера у пользователей заработали! 
