Страница 1 из 1

IPFW + ADSL с динамическим IP

Добавлено: 2008-10-21 13:11:05
LvlNmbr_0
Ну вроде с IPFW немного стало посветлее. Теперь уперся лбом в стену. На фряхе 2 сетевухи:

1. nve0 - Внутренняя (192.168.7.100);
2. rl0 - Внешняя на ADSL-модем (192.168.1.4).

Также при подкл инетрнета создвется tun0 с различными IPшниками.
Писал правила для IPFW по статье "Заметки об IPFW" от -Cat-, но там указано натирование для статического IP адресса.

Подскажите плз, какие правила надо прописать чтобы инет раздавался на хосты????

Сейчас конфиг /etc/firewall.conf начинается так:

Код: Выделить всё

FwCmd="/sbin/ipfw -q"
oif="rl0"
oip="0.0.0.0"

iif="nve0"
iip="192.168.7.100"
MyLan="192.168.7.0/24"
...

Re: IPFW + ADSL с динамическим IP

Добавлено: 2008-10-21 20:55:00
paradox
чистый фаервол
и один map в ipnat
и все

Re: IPFW + ADSL с динамическим IP

Добавлено: 2008-10-22 14:51:32
LvlNmbr_0
У меня щас так и стоит пока, тоесть в rc.conf'e прописан

Код: Выделить всё

natd_enable="YES"
natd_interface="rl0"
firewall_enable="YES"
firewall_type="open"
но это только минимум, а как правила писать на IPFW'e, тоесть на какой интерфейс ссылаться и с каким ip'шником???