Страница 1 из 1

Не работает nat pf

Добавлено: 2008-11-22 20:02:01
loner
Есть следующие интерфейсы

Код: Выделить всё

rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether <mac>
        inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether <mac>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1492
        inet ip --> ip_provider netmask 0xffffffff
        Opened by PID 369
Прописал в /etc/pf.conf

Код: Выделить всё

nat on tun0 from rl0/24 to any -> tun0
Сделал

Код: Выделить всё

pftctl -f /etc/pf.conf 
Но Nat для 192.168.0.0 сети не работает. Что я не так сделал?

Re: Не работает nat pf

Добавлено: 2008-11-23 0:17:55
paradox
а активные состояние самого ната?
тюн вообще динамический
может поюзать

Re: Не работает nat pf

Добавлено: 2008-11-23 22:28:35
loner
Не совсем понял Ваш ответ.

Дело в том, что tun0 возникает при подключении к провайдеру через pppoe, может нужно изменить правило на

Код: Выделить всё

nat on rl1 from rl0/24 to any -> rl1? 
(сейчас проверить к сожалению не могу)

Re: Не работает nat pf

Добавлено: 2008-11-24 14:35:20
paradox
а может небудем угадывать и заглянем в мануал?