ipfw+natd+udp

[Daishell]

уж очень иногда хочется порубиться в ку3 . но комп за натом.
конфиги ipfw и natd я выложил на http://paste.org.ru/?hy6c8f
проблема в том, что удп пакеты обратно не проходят через нат, для устранения этого я сделал redirect_port в natd.conf. не помогло.
спасло лишь это:

Код: Выделить всё

${FwCMD} add divert 8668 all from ${HomeNet} to any out via ${InetIF0}
${FwCMD} add divert 8668 all from any to ${InetIP0} in via ${InetIF0}

${FwCMD} add allow udp from quake.serv to 10.10.10.2 in via ${InetIF0}
# 10.10.10.2 адрес компа за натом, где запущена квака

можно ли как-нибудь обойтись средствами ната, без добавления дополнительных правил?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

нет.
пакеты надо разрешить

[ПЕчаль]

natd -p 8666 -n vr0
natd -p 8668 -n tun0

можно узнать значение этих строк? =/
почему именно 8668 - просто ковырял чужой сервер там также =/ нифига не врубаюсь...

[Печаль]

просто делал ipfw add divert inatd ip from any to any - не воспринимается как правило, а в начале было прописано вот именно эта строчка:natd -p 8666 -n rl0 и правило: ${FwCMD} add divert 8666 all from any to any

[Alex Keda]

порт такой...

Код: Выделить всё

%more /etc/services | grep natd
natd            8668/divert # Network Address Translation
%