forum.lissyara.su

Добавлено: **2010-07-10 19:59:02**

есть правила:

nat tablearg ip from any to table(126) in
nat tablearg ip from table(127) to any out

в таблицы 126, 127 добавляются скриптом белые и серые адреса, соответственно:

Код: Выделить всё

...
$IPFW_UserNATConfig = "same_ports unreg_only log";
...
function IPFW_CreateUserNAT($id, $LocalIP, $PublicIP) 
{ 
    global $IPFW_IncomingNATTable; 
    global $IPFW_OutgoingNATTable; 
    global $IPFW_UserNATConfig; 
 
    IPFW_Exec(" nat " . $id . " config ip " . $PublicIP . " " . $IPFW_UserNATConfig . " redirect_addr " . $LocalIP . " " . $PublicIP); 
    IPFW_Exec(" table " . $IPFW_OutgoingNATTable . " add " . $LocalIP . "/32 " . $id); 
    IPFW_Exec(" table " . $IPFW_IncomingNATTable . " add " . $PublicIP . "/32 " . $id); 
}

Код: Выделить всё

gw1# ipfw table 127 list | grep 10.10.4.3
10.10.4.3/32 131
gw1# ipfw table 126 list | grep 131
xxx.xxx.xxx.xxx/32 131
gw1# ipfw nat 131 show config
ipfw nat 131 config ip xxx.xxx.xxx.xxx log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx

nat работает, но доступа на машину в локалке по белому адресу нет (redirect_addr не работает).

Делаем

Код: Выделить всё

gw1# ipfw nat 131 delete
gw1# ipfw nat 131 config ip xxx.xxx.xxx.xxx log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx

и redirect_addr начинает работать.

В чем бок?

Добавлено: **2010-07-10 20:05:48**

да, забыл - 7.2-RELEASE

Добавлено: **2010-07-12 9:35:01**

при конфигурировании redirect_addr не надо использовать директиву ip.
вот так должно работать:

Код: Выделить всё

ipfw nat 131 config log same_ports unreg_only redirect_addr 10.10.4.3 xxx.xxx.xxx.xxx

forum.lissyara.su

redirect_addr в ipfw nat

redirect_addr в ipfw nat

Re: redirect_addr в ipfw nat

Re: redirect_addr в ipfw nat