форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"NAT на alias"

Сообщение от Ce (ok) on 30-Янв-08, 14:54

Создал на интерфейсе альяс. ifconfig_rl0="inet 87.226.146.130 netmask 255.255.255.128" ifconfig_rl0_alias0="inet 87.226.146.131 netmask 255.255.255.255" Если NAT в PF исходящему соединению делать на 87.226.146.130, то ответные пакеты приходят, соединение устанавливается и тп. А если натить на 87.226.146.131, то tcpdump фиксирует исходящие пакеты, а ответных нет. Где собака порылась? PS FreeBSD6.3-Release

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "NAT на alias"

Сообщение от Felix (??) on 05-Фев-08, 17:51

>[оверквотинг удален] > >Если NAT в PF исходящему соединению делать на 87.226.146.130, то ответные пакеты >приходят, соединение устанавливается и тп. > >А если натить на 87.226.146.131, то tcpdump фиксирует исходящие пакеты, а ответных >нет. > >Где собака порылась? > >PS FreeBSD6.3-Release Могу ошибаться, но, по-моему, для pf алиасы не имеют значения. Он работает с аппаратным девайсом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "NAT на alias"

Сообщение от Cat720 (ok) on 09-Фев-08, 03:22

если представить, куда идут пакеты с алиеса 87.226.146.131, то мне кажется, они идут сначала на айпи 87.226.146.130, а потом уже куда-то деваются. Тоесть с айпи 87.226.146.131 пакеты не идут прямо на провайдера, они обязательно должны попасть на 87.226.146.130. Тебе нужно проверить, если правила в фаерволе на пропуск пакетов с интерфейса 87.226.146.130. Думаю тут собака зарыта

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "NAT на alias"
	Сообщение от reader (??) on 09-Фев-08, 16:01
	Или я не понял , или ... имеется ADSL-модем, подключенный к rl1, и в нем 2 подключения 1 pppoa - для инета 2 bridge - для внутренней сети провайдера в rc.conf для инета ifconfig_rl1="inet 192.168.1.2  netmask 255.255.255.0" для внутренней сети провайдера ifconfig_rl1_alias0="inet 10.253.17.210 netmask 255.255.255.0" в pf.conf nat on rl1 inet from 10.10.0.0/24 to 10.253.0.0/24 -> 10.253.17.210 nat on rl1 inet from 10.10.0.0/24 to ! 10.0.0.0/8 -> 192.168.1.2 pftop показывает что во внутреннюю сеть провайдера покеты идут с ip 10.253.17.210, а в инет с 192.168.1.2 nat на алиас работает.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]