https://www.opennet.dev/openforum/vsluhforumID1/90233.html Пользую ядерный нат, при загрузке системы скрипт с правилами запускается, кроме вот этой строки<br>ipfw nat 1 config log if tun0 reset same_ports deny_in<br><br>соответственно правило <br>ipfw add 5000 nat 1 ip from any to any via tun0<br>не работает<br><br>соответственно ната нет ..... при том если зайти на сервер и запустить руками всё работает.<br>В логах ругани нет.<br><br>rc.conf<br><br>firewall_enable="YES"<br>firewall_nat_enable="YES"<br>firewall_script="/etc/firewall"<br><br>правила соответственно лежат в /etc/firewall<br><br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#12 Tue, 09 Nov 2010 12:40:52 GMT &gt;&gt;<br>&gt; Ну тогда разбирайтесь, как поднять ppp до запуска ipfw, который в<br>&gt; ядре...<br><br>в /etc/rc.d/ipfw стоит<br><br># REQUIRE: ppp<br><br>соответственно и не должен он раньше ppp стартовать.<br><br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#11 Mon, 08 Nov 2010 17:51:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; руками всё работает.<br>&gt;&gt;&gt; В логах ругани нет.<br>&gt;&gt;&gt; rc.conf<br>&gt;&gt;&gt; firewall_enable="YES"<br>&gt;&gt;&gt; firewall_nat_enable="YES"<br>&gt;&gt;&gt; firewall_script="/etc/firewall"<br>&gt;&gt;&gt; правила соответственно лежат в /etc/firewall<br>&gt;&gt; ядро скомпилено с поддержкой оного?<br>&gt;&gt; в 8,1 его обязательно компилить, модуль не катит.<br>&gt; можно подтвердить это ссылкой?<br><br>Ссылкой врядли, я совершенно точно помню что он у меня тупо не работал на 8,1 модулем<br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#10 Mon, 08 Nov 2010 12:29:56 GMT &gt;&gt; Я бы перестартовал фаейр в скрипте ppp.linkup<br>&gt; это где такой?<br>&gt; find / -name "ppp.linkup"<br>&gt; /usr/src/release/picobsd/floppy.tree/etc/ppp/ppp.linkup<br>&gt; что то не то.<br>&gt; да и идеологически не верно.<br><br> Не там смотрите... /usr/share/examples/ppp, впрочем у вас документация может и не стоять...<br> Ну тогда разбирайтесь, как поднять ppp до запуска ipfw, который в ядре...<br><br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#9 Mon, 08 Nov 2010 12:14:55 GMT &gt; Я бы перестартовал фаейр в скрипте ppp.linkup<br><br>это где такой?<br><br>find / -name "ppp.linkup"<br>/usr/src/release/picobsd/floppy.tree/etc/ppp/ppp.linkup<br><br>что то не то.<br>да и идеологически не верно.<br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#8 Mon, 08 Nov 2010 11:55:03 GMT &gt; rc.conf<br>&gt; ppp_enable="YES"<br>&gt; ppp_mode="ddial"<br>&gt; ppp_profile="BT"<br><br> Я бы перестартовал фаейр в скрипте ppp.linkup<br><br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#7 Mon, 08 Nov 2010 11:22:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt; соответственно ната нет ..... при том если зайти на сервер и запустить<br>&gt;&gt; руками всё работает.<br>&gt;&gt; В логах ругани нет.<br>&gt;&gt; rc.conf<br>&gt;&gt; firewall_enable="YES"<br>&gt;&gt; firewall_nat_enable="YES"<br>&gt;&gt; firewall_script="/etc/firewall"<br>&gt;&gt; правила соответственно лежат в /etc/firewall<br>&gt; ядро скомпилено с поддержкой оного?<br>&gt; в 8,1 его обязательно компилить, модуль не катит.<br><br>можно подтвердить это ссылкой?<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#6 Mon, 08 Nov 2010 11:03:14 GMT rc.conf<br><br>ppp_enable="YES"<br>ppp_mode="ddial"<br>ppp_profile="BT"<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#5 Mon, 08 Nov 2010 11:01:16 GMT &gt; У вас файер стартует раньше, чем поднят интерфейс tun0, а вот<br>&gt; к моменту ручками он уже есть...<br><br>в /etc/rc.d/ipfw стоит<br><br># REQUIRE: ppp<br><br>этого разве не должно хватать что бы запустится правильно ?<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/90233.html#4 Mon, 08 Nov 2010 10:20:29 GMT &gt;[оверквотинг удален]<br>&gt; ipfw add 5000 nat 1 ip from any to any via tun0<br>&gt; не работает<br>&gt; соответственно ната нет ..... при том если зайти на сервер и запустить<br>&gt; руками всё работает.<br>&gt; В логах ругани нет.<br>&gt; rc.conf<br>&gt; firewall_enable="YES"<br>&gt; firewall_nat_enable="YES"<br>&gt; firewall_script="/etc/firewall"<br>&gt; правила соответственно лежат в /etc/firewall<br><br> У вас файер стартует раньше, чем поднят интерфейс tun0, а вот к моменту ручками он уже есть...<br><br>