Kernel Nat + несколько IP
Добавлено: 2010-10-15 7:41:30
Всем привет!
Друзья! Озадачился. Точнее не могу понять баг.
Имеем:
2 сетевые, одна в локалку, другая в инет.
на внешней сетевой прописаны 5 IP-адресов алиасами.
х.х.х.28, х.х.х.29, х.х.х.35, х.х.х.49, х.х.х.53
вся контора ломится в инет через х.х.х.29
Для отдельных личностей нужно, чтобы они ломились в инет через выделенные IP.
т.е. через .49, .28, .35, .53 выходят 4 человека.
используем сервис xml.yandex.ru для отправки и получения статистики и формирования отчётов по xml при помощи программы Site-auditor
зарегистрировали IP-адреса на сервисе яндекса, тестовый запрос проходит без проблем.
включаю программу Site-Auditor, там регистрация не проходит и соответственно xml не приходит.
При чём, на 3-х IP-адресах всё работает исправно, а на 2-х нет.
Подскажите куда копнуть и где искать. Может я что-то напортачил в нате и фаерволе?!
что ещё показать нужно, скажите, покажу)
Друзья! Озадачился. Точнее не могу понять баг.
Имеем:
Код: Выделить всё
# uname -a
FreeBSD server.titansoft.ru 7.2-RELEASE FreeBSD 7.2-RELEASE #0: Sun Mar 7 17:05:26 YEKT 2010 root@server.titansoft.ru:/usr/obj/usr/src/sys/mykern i386
на внешней сетевой прописаны 5 IP-адресов алиасами.
х.х.х.28, х.х.х.29, х.х.х.35, х.х.х.49, х.х.х.53
вся контора ломится в инет через х.х.х.29
Код: Выделить всё
em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
ether 00:30:48:27:0d:42
inet х.х.х.49 netmask 0xffffffc0 broadcast х.х.х.63
inet х.х.х.29 netmask 0xffffffc0 broadcast х.х.х.63
inet х.х.х.35 netmask 0xffffffc0 broadcast х.х.х.63
inet х.х.х..28 netmask 0xffffffc0 broadcast х.х.х.63
inet х.х.х.53 netmask 0xffffffc0 broadcast х.х.х.63
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
ether 00:30:48:27:0d:43
inet 192.168.1.1 netmask 0xffffffc0 broadcast 192.168.1.63
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
т.е. через .49, .28, .35, .53 выходят 4 человека.
используем сервис xml.yandex.ru для отправки и получения статистики и формирования отчётов по xml при помощи программы Site-auditor
зарегистрировали IP-адреса на сервисе яндекса, тестовый запрос проходит без проблем.
включаю программу Site-Auditor, там регистрация не проходит и соответственно xml не приходит.
При чём, на 3-х IP-адресах всё работает исправно, а на 2-х нет.
Подскажите куда копнуть и где искать. Может я что-то напортачил в нате и фаерволе?!
Код: Выделить всё
ipfw nat show config [/data/work]10:37
ipfw nat 4 config ip х.х.х.28 same_ports
ipfw nat 6 config ip х.х.х.53
ipfw nat 5 config ip х.х.х.35
ipfw nat 3 config ip х.х.х.49 same_ports
ipfw nat 2 config ip х.х.х.29 same_ports
ipfw nat 1 config ip х.х.х.49
Код: Выделить всё
00028 nat 6 ip from 192.168.1.33 to any
00029 nat 6 ip from any to х.х.х.53
00030 nat 5 ip from 192.168.1.25 to any
00031 nat 5 ip from any to х.х.х.35
00040 nat 4 ip from 192.168.1.20 to any
00041 nat 4 ip from any to х.х.х.28
00050 nat 3 ip from 192.168.1.43 to any
00060 nat 3 ip from any to х.х.х.49
00070 nat 2 ip from 192.168.1.0/26 to any
00080 nat 2 ip from any to х.х.х.29
