Чем глубже в песке твоя голова - тем беззащитнее жопа
https://forum.lissyara.su/
Это понятно....посмотрите маршрутизацию и примечание без изменения конфигурации оборудования за туннелем....т.е. не совсем то...как вариант создание виртуальной сетевой карты из сети с адресом из 10.96.7.0/24 и нат вешать на эту карту + хитрая маскаGloft писал(а):Если нужна подмен адреса источника то используй nat на freebsd.
даGloft писал(а):Насколько я понял это значит не трогать все что стоит за линуксом в 172 сети и сам линукс.
можно, он мойGloft писал(а): Тоесть feebsd трогать нельзя?
Gloft писал(а):Тогда почему вариант с натом тебя не устраивает?
Настраиваешь на freebsd нат на виртуальный интерфейс, прописываешь маршрутизацию до 172 сети через 10.1.1.1 и должно работать.
Только с одним условием если в линуксе есть маршрутизация между 172 сетью и 10.1.1.х или хотябы до хотста 10.1.1.2.
нетGloft писал(а):Сама фри пингует почтовый сервер?
конечноGloft писал(а):из какого либо компа в 10.96.7.0/24 сервер доступен?
Можно через ipfw и kernel nat попробовать такASD писал(а): до попадания трафика в туннель он должен быть "занатин" с соурсом допустим 10.96.7.111...
на фряхе у меня 2 интерфейса 10.96.53.2 и 10.1.1.2
Код: Выделить всё
ipfw nat 1 config ip 10.96.7.111 same_ports log
ipfw add nat 1 ip from 10.96.6.0/24 to 172.16.21.2 out
ipfw add nat 1 ip from 172.16.21.2 to me in
ipfw add fwd 10.1.1.1 ip from 10.96.6.0/24 to 172.21.2Код: Выделить всё
sysctl net.inet.ip.fw.one_pass=0не работает...нат не отрабатываетEARL писал(а): Можно через ipfw и kernel nat попробовать такЕще нужно поставить переменнуюКод: Выделить всё
ipfw nat 1 config ip 10.96.7.111 same_ports log ipfw add nat 1 ip from 10.96.6.0/24 to 172.16.21.2 out ipfw add nat 1 ip from 172.16.21.2 to me in ipfw add fwd 10.1.1.1 ip from 10.96.6.0/24 to 172.21.2Не проверял, но по-моему это должно работать даже без всяких виртуальных интерфейсов.Код: Выделить всё
sysctl net.inet.ip.fw.one_pass=0
Код: Выделить всё
gw# ipfw show
00010 0 0 allow ip from any to any via lo0
00015 0 0 check-state
.....................................................................................................................
00030 30 1606 allow ip from any to any out via tun0
00031 18 862 allow ip from any to any in via tun0
00033 0 0 allow ip from 10.96.7.0/24 to 172.16.21.2 in via re0
00034 0 0 allow ip from 172.16.21.2 to 10.96.7.0/24 out via re0
00036 0 0 nat 1 ip from 10.96.6.7 to 172.16.21.2 out
00037 0 0 nat 1 ip from 172.16.21.2 to me in
00038 0 0 fwd 10.1.1.1 ip from 10.96.7.207 to 172.16.21.2 out via tun0
.....................................................................................................................
gw# ipfw nat show config
ipfw nat 1 config ip 10.96.7.207 log same_ports
gw#
Код: Выделить всё
00030 30 1606 allow ip from any to any out via tun0
00031 18 862 allow ip from any to any in via tun0точно...запарился...работаетEARL писал(а):Нат неотрабатывает, потому что его нужно поставить раньше правил разрешения хождения пакетов через туннель, т.е. перед строчкамиКод: Выделить всё
00030 30 1606 allow ip from any to any out via tun0 00031 18 862 allow ip from any to any in via tun0
Код: Выделить всё
fwd 10.1.1.1 ip from 10.96.7.207 to 172.16.21.2 out via tun0