forum.lissyara.su

Код: Выделить всё

ifconfig_sis0="inet xxx.xxx.xxx.xxx netmask 255.255.255.0"
ifconfig_sis0_alias0="inet xxx.xxx.xxx.xxx netmask 255.255.255.255"
ifconfig_re0="inet 172.16.0.1 netmask 255.255.0.0"
defaultrouter="xxx.xxx.xxx.xxx"
gateway_enable="YES"
unbound_enable="YES"

cloned_interfaces="bridge0 tap0"
ifconfig_bridge0="inet 172.16.0.1/16 addm tap0 addm re0"
ifconfig_re0="up"
ifconfig_tap0="up"

firewall_enable="YES"
firewall_nat_enable="YES"
firewall_script="/etc/ipfw.conf"

Код: Выделить всё

net.inet.ip.fw.one_pass=1

net.link.ether.bridge.config=re0:0,tab0:0
net.link.ether.bridge.ipfw=1
net.link.ether.bridge.enable=1

Код: Выделить всё

ext="sis0"
int="bridge0"
cmd="ipfw -q"
rout="172.16.0.1"

$cmd -f flush

$cmd add 100 allow ip from any to any via lo0
$cmd add 200 deny ip from any to 127.0.0.0/8
$cmd add 300 deny ip from 127.0.0.0/8 to any
$cmd add 400 allow all from any to any via $int
$cmd nat 1 config log if $ext reset same_ports deny_in \
redirect_port tcp 172.16.0.1:8194 8194 \
redirect_port tcp 172.16.222.49:25 25 \
redirect_port tcp 172.16.222.49:110 110 \
redirect_port udp 172.16.0.1:123 123
$cmd add 1030 nat 1 ip from any to any via $ext

Код: Выделить всё

ipfw show

Код: Выделить всё

# пассивный FTP
# для узнавания портранджа по которому будет работать, лезем в 
# /usr/home/lissyara/>sysctl net.inet.ip.portrange.first
# net.inet.ip.portrange.first: 49152
# /usr/home/lissyara/>sysctl net.inet.ip.portrange.last
# net.inet.ip.portrange.last: 65535
# Можно изгалиться примерно так, если есть желание, но я предпочитаю руками
#${FwCMD} add allow tcp from any to ${IpOut} \
#`sysctl net.inet.ip.portrange.first | awk '{print $2}'`-\
#`sysctl net.inet.ip.portrange.last | awk '{print $2}'` via ${LanOut}
${FwCMD} add allow tcp from any to ${IpOut} 49152-65535 via ${LanOut}