Добрый час.
Наблюдаю новую для меня вещь: пытаюсь сидеть под winME через freebsd сервер в локалке, шлюз 172.16.2.1 мой адрес 172.16.2.107
на серваке 2 сетевых 172.168.2.1 ко мне и 192.168.0.107 в локалку
ipfw show:
divert 8668 ip from any to any via ep0 (внешняя)
allow ip from any to any via lo0
allow ip from any to any
как бы проблем раньше не возникало на других компах, но
с моей машины пингуется любой IP в диапазоне 192.168.0.Х
не могли бы вы мне подсказать что это и как от этого избавится ?
>Добрый час.
>Наблюдаю новую для меня вещь: пытаюсь сидеть под winME через freebsd сервер
>в локалке, шлюз 172.16.2.1 мой адрес 172.16.2.107
>на серваке 2 сетевых 172.168.2.1 ко мне и 192.168.0.107 в локалку
>ipfw show:
>divert 8668 ip from any to any via ep0 (внешняя)
>allow ip from any to any via lo0
>allow ip from any to any
>как бы проблем раньше не возникало на других компах, но
>с моей машины пингуется любой IP в диапазоне 192.168.0.Х
>не могли бы вы мне подсказать что это и как от этого
>избавится ?ipfw add deny ip from 192.168.1.0/24 to 172.16.2.0/24
ipfw add deny ip from 172.16.2.0/24 to 192.168.1.0/24
Только надо учитывать порядок правил, иначе вышестоящие правила разрешающие все, закроют нижестоящие, что либо запрещающие.
>ipfw add deny ip from 192.168.1.0/24 to 172.16.2.0/24
>ipfw add deny ip from 172.16.2.0/24 to 192.168.1.0/24
>не помогает, мне кажеться дело тут не в правилах IPFW, так как с ними вроде порядок
может проблема в natd ? Или установках rc.conf ?
как такое вообще возможно теоретически чтобы при пинге с локальной машины, подключенной к этому серваку, любого айпи диапазона 192.168.Х.Х выдавалось что он существует?
>>ipfw add deny ip from 192.168.1.0/24 to 172.16.2.0/24
>>ipfw add deny ip from 172.16.2.0/24 to 192.168.1.0/24
>>
>
>не помогает, мне кажеться дело тут не в правилах IPFW, так как
>с ними вроде порядок
>может проблема в natd ? Или установках rc.conf ?
>как такое вообще возможно теоретически чтобы при пинге с локальной машины, подключенной
>к этому серваку, любого айпи диапазона 192.168.Х.Х выдавалось что он существует?
>Хм а действительно а как такое возможно теоретически чтобы с локальной сети через NAT выйти в интернет ? =)
Возможно все, если неправильно настроен firewall. Надеюсь в ядре все опции для firewall прописаны? Неплохо было бы весь листинг просмотреть, а то не очень понятно. В случае с пингом с локального сегмента в локальный это пара правил должна помочь, с остальным надо разбиратся.
На каком интерфейсе поднят нат у тебя.
Ты транслируешь адрес своей машины или адреса локалки?
И что тебе надо транслировать?