URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 92172
[ Назад ]

Исходное сообщение
"freebsd: проброс пакетов"
Отправлено FREMEN , 25-Авг-11 09:28

День добрый. Прошу помощи в одном вопросе.
Есть внутренняя сеть 10.10.10.0\24 выходит в инет через NAT внешний IP 1.1.1.2\30, шлюз 1.1.1.1\30. Клиент взял еще один внешний IP адрес 2.2.2.2\30 для подключения отдельного компа. Вопрос: как пробросить все пакеты от шлюза 2.2.2.1\30 с внешнего интерфейса на внутренний. и соответственно с внутреннего от компа 2.2.2.2\30 все пакеты на внешний.

Содержание

freebsd: проброс пакетов,fx, 16:48 , 25-Авг-11
- freebsd: проброс пакетов,FREMEN, 11:58 , 26-Авг-11
  - freebsd: проброс пакетов,fx, 14:59 , 26-Авг-11
freebsd: проброс пакетов,2ihi, 12:03 , 26-Авг-11
- freebsd: проброс пакетов,arachnid, 12:13 , 26-Авг-11
  - freebsd: проброс пакетов,2ihi, 18:13 , 26-Авг-11
    - freebsd: проброс пакетов,arachnid, 10:28 , 27-Авг-11
freebsd: проброс пакетов,boykov, 13:01 , 27-Авг-11

Сообщения в этом обсуждении

"freebsd: проброс пакетов"
Отправлено fx , 25-Авг-11 16:48

\ - это что?

"freebsd: проброс пакетов"
Отправлено FREMEN , 26-Авг-11 11:58

> \ - это что?
битовая маска

"freebsd: проброс пакетов"
Отправлено fx , 26-Авг-11 14:59

>> \ - это что?
> битовая маска
/ - битовая маска. а \ - это что?

"freebsd: проброс пакетов"
Отправлено 2ihi , 26-Авг-11 12:03

Тут не пробрасывать нужно а маршрутизировать...

"freebsd: проброс пакетов"
Отправлено arachnid , 26-Авг-11 12:13

> Тут не пробрасывать нужно а маршрутизировать...
мне кажется, что все таки речь идет о пробрасывании - вернее, об организации nat

"freebsd: проброс пакетов"
Отправлено 2ihi , 26-Авг-11 18:13

>> Тут не пробрасывать нужно а маршрутизировать...
> мне кажется, что все таки речь идет о пробрасывании - вернее, об
> организации nat
вопрос не корректен тогда. автор не понимает принципа маршрутизации по всей видимости.

"freebsd: проброс пакетов"
Отправлено arachnid , 27-Авг-11 10:28

>>> Тут не пробрасывать нужно а маршрутизировать...
>> мне кажется, что все таки речь идет о пробрасывании - вернее, об
>> организации nat
> вопрос не корректен тогда. автор не понимает принципа маршрутизации по всей видимости.
очень похоже. подождем, что сам ответит

"freebsd: проброс пакетов"
Отправлено boykov , 27-Авг-11 13:01

> День добрый. Прошу помощи в одном вопросе.
> Есть внутренняя сеть 10.10.10.0\24 выходит в инет через NAT внешний IP 1.1.1.2\30,
> шлюз 1.1.1.1\30. Клиент взял еще один внешний IP адрес 2.2.2.2\30 для
> подключения отдельного компа. Вопрос: как пробросить все пакеты от шлюза 2.2.2.1\30
> с внешнего интерфейса на внутренний. и соответственно с внутреннего от компа
> 2.2.2.2\30 все пакеты на внешний.
1) настроить маршрутизацию у себя и провайдера (пров отдает вам на 1.1.1.2 всю сетку 2222/30, 2.2.2.1\30 повесить на свой внутренний ифейс)
2) поставить allow правила для этих (2222) адресов выше диверта на нат.
3) сказать клиенту, что перед тем, как что-то брать у вышестоящего провайдера, неплохо бы консультироваться с вами