forum.lissyara.su

Привет уважаемым гуру!
Прошу не бить, сам знаю, что туплю, но после 3 дней ковыряний в мозгах надо дефрагментацию делать, все смешалось.
Ситуация такая. Локальная сеть за сервером под фри 6.2РК.
На сервере - DHCP+NAT+IPFW+SAMBA+нужен VPN,
до него руки еще не дошли.
rc.conf:
hostname="SERVER.FILBI"
ifconfig_rl0="192.168.2.1"
usbd_enable="NO"
samba_enable="YES"
inetd_enable="YES"
sshd_enable="YES"
gateway_enable="YES"
firewall_enable="YES"
firewall_type="OPEN"
natd_enable="YES"
natd_interface="rl1"
#
#
#natd_flags="-f /etc/natd.conf"
#
natd_flags="-redirect_port tcp 192.168.2.105:19199 19199"
natd_flags="-redirect_port tcp 192.168.2.105:13564 13564"
#
#
dhcpd_enable="YES"
dhcpd_ifaces="rl0"
#
#
# -- sysinstall generated deltas -- # Tue Jan 16 16:30:11 2007
ifconfig_rl1="inet 84.50.xxx.xxx netmask 255.255.255.252"
defaultrouter="84.50.xxx.xxx"
hostname="SERVER.FILBI"



Порт 13564 редиректится, а 19199 - нет.
Пробовал вынести настройки в natd.conf:

interface rl1
use_sockets yes
same_ports yes
unregistred_only yes
redirect_port tcp 192.168.2.105:19199 19199
redirect_port tcp 192.168.2.105:13564 13564

Вообще не работает ничего, даже до сервака не достучаться.

ipfw.show:

00050 325033 194381957 divert 8668 ip4 from any to any via rl1
00100 0 0 allow ip from any to any via lo0
00200 0 0 deny ip from any to 127.0.0.0/8
00300 0 0 deny ip from 127.0.0.0/8 to any
65000 648140 388804227 allow ip from any to any
65535 0 0 allow ip from any to any



Уважаемые, не дайте помереть возле компа, еще впн делать надо..

nterface rl1
use_sockets yes
same_ports yes
unregistred_only yes
deny_incoming no
verbose no
log no
port 8668
alias_address ТВОЙ_ВНЕШНИЙ_ИП
redirect_port tcp 192.168.2.105:19199 19199
redirect_port tcp 192.168.2.105:13564 13564

Так сделай

ДИКЕНС, ты вообще бываешь не тут? ))

Бываю. Мне на работе скучно. Однообразно.
Щас я тебе кое-что в приват скину.

Вот это да! Даже не ожидал такого оперативного ответа, спасибо!
Сейчас попробую.

Упала сетка.
Даже к серверу из локалки не могу подсоединиться и нет пропал.

Что то не так сделал, фаер не поднялся видать. Конфиг в natd.cf свой.

Эти строки в rc.conf есть.
Я в нем только закомментировал редирект и раскомментировал строку
natd_flags. Выше есть конфиг.

выложи что получилось в natd.conf.
Чуть не забыл
interface c alias вместе вроде не работают.

ошибку заметил. сейчас еще раз попробую, интерфейс уберу только

RipMan писал(а): use_sockets yes
same_ports yes
unregistred_only yes
deny_incoming no
verbose no
log no
port 8668
alias_address ИП
#redirect_port tcp 192.168.2.105:19199 19199
redirect_port tcp 192.168.2.105:13564 13564

Вот так примерно.
alias_address с двумя d и двумя s

Ничего не получается.

Показывай что в rc.conf (Что относиться к natd)
cat /etc/rc.conf | grep natd

Сам файл natd.conf и т.п.

проверь запущен ли natd?
ps -aux| grep natd

ipfw -a l (тут L, только маленькая)

cat /etc/rc.conf | grep natd

Сам файл natd.conf и т.п.

ps.....

root 781 0,0 0,1 372 252 v1 R+ 16:11 0:00,00 grep natd


Вижу, что нат не запустился

ipfw -a l
написал, то же, что я раньше приводил


После каждой пробы приходиться бегать к серваку, править и запускать заново, что бы отвечать в конфу, веселуха

Твой рабочий конфиг должен выглядеть так: Я не против использования интерфейсов, просто я несколько дней парился что не так и как сделать если на внешнем интерфейсе несколько IP(Диапазон), а прогонять их нужно через NAT.
В принципе может поставить интерфейс, и убрать alias, симмерично.

RipMan писал(а): После каждой пробы приходиться бегать к серваку, править и запускать заново, что бы отвечать в конфу, веселуха

Мне не приходилось, как правило я звонил в другую часть города.
:-) Просил нажать RESET
Я полагаю что при недоступности NAT'a у тебя весь фаер не грузится?

Вот так проброс у меня сделан:

Сделал все, как ты сказал, нат не запускается. Пипец какой-то.

Попробуй ручками его запустить, посмотри логи, может там что есть.
Может PID процесс от него остался.
И adress с одной D в конфиге

Я не знаю, как это делается

# ll /var/run/ | grep natd
-rw-r--r-- 1 root wheel 4 27 дек 19:29 natd.pid

Проверь alias_address с двумя D, повнимательнее

# ll /var/run/ | grep natd

Когда надо эту команду дать?
сейчас пишет - пропущена команда

На время тестов DIVERT поставь последней строкой. Настроишь и переделаешь назад.
Вся беготня из-за неё.

RipMan писал(а):

# ll /var/run/ | grep natd

Когда надо эту команду дать?
сейчас пишет - пропущена команда

ls -lA /var/run | grep natd
Так пробуй.

да, так работает, вывела ответ как у тебя

На время тестов DIVERT поставь последней строкой.

это в rc.firewall?