Страница 1 из 1
Re: шлюз на PC-BSD с pf, закрепить "белый" IP за одним из ко
Добавлено: 2012-02-08 19:20:53
mak_v_
mpd
Re: шлюз на PC-BSD с pf, закрепить "белый" IP за одним из ко
Добавлено: 2012-02-11 14:58:59
mak_v_
Поднимаете mpd, настраиваете как душе угодно, отдаёте клиентам по впн (ppoe pptp) реальный адрес.
Re: шлюз на PC-BSD с pf, закрепить "белый" IP за одним из ко
Добавлено: 2012-02-11 17:41:33
mak_v_
Ну тогда, видимо вам надо поднять "шейпирующий мост"...а без дополнительной желелезки даже не знаю возможно ли это.
Re: шлюз на PC-BSD с pf, закрепить "белый" IP за одним из ко
Добавлено: 2012-02-11 20:37:00
dikens3
Если нет желающих, тогда сам поищи.
http://iboxjo.h1.ru/projects.html
Re: шлюз на PC-BSD с pf, закрепить "белый" IP за одним из ко
Добавлено: 2012-02-11 20:42:06
GhOsT_MZ
То, что требуется, называется static nat (в терминологии cisco по-крайней мере). Следовательно, можно попробовать поискать в гугле примерно по таким ключевым словам, может что и удастся отыскать.
Как это будет выглядеть:
Интернет будет раздаваться части пользователей по технологии PAT (гугл в помощь), а на одного из пользователей будет транслироваться один адрес. При этом все компьютеры в нутренней сети имеют внутренние адреса и могут безпрепятственно взаимодействовать друг с другом.
http://www.openbsd.org/faq/pf/ru/nat.html
Re: шлюз на PC-BSD с pf, закрепить "белый" IP за одним из ко
Добавлено: 2012-02-11 20:49:41
dikens3
вот накопал что-то:
Код: Выделить всё
Bidirectional Mapping (1:1 mapping):
bidirectional mapping - это постоянное соединение, использующее
правило binat. Правило binat устанавливает соответствие портов между
внутренним адресом и внешним адресом. Это может быть полезно,
например, когда внутри сети находится сервер, который должен быть
доступен извне. Подключения от Internet до внешнего адреса будут
оттранслированы к внутреннему адресу, и подключения от сервера сети
(типа запросов DNS) будут оттранслированы к внешнему адресу.
Пример:
web_serv_int = "192.168.1.100"
web_serv_ext = "24.5.0.6"
binat on tl0 from $web_serv_int to any -> $web_serv_ext
Re: шлюз на PC-BSD с pf, закрепить "белый" IP за одним из ко
Добавлено: 2012-02-11 22:12:09
mak_v_
Предложеный вариант - не совсем "чист".
По сути - это двусторонний нат. Если это устраивает - то имеет право на жизнь
Выглядит так
1) снаружи к белому IP--> nat (редирект) на серый
2) изнутри наружу --> nat на белый IP