Новая тема   Ответить

 xreload
Pentarh писал:

Бро, ну самое главное что работает стабильно, а то что вариантов есть больше, так некто и не спорит

 Pentarh
color писал: ipfilter, ipnat уровня ядра

 Pentarh
color писал: ipfilter, ipnat уровня ядра

 Pentarh
Там в ipnat одна строка конфигурации нужна. И она заменит всю эту поебень с натд,ипфв и прочими инструментами мозахистов из 4й фри. и ничего перекомпилировать не нужно

 color
сейчас посмотрел - у меня таки тоже через ipnat оказывается настроено. склероз действительно одна строка.
а через ipfw китайцев баню обычно

 Dantist
xreload писал:
Если сейчас ничего не получится - то отдышусь и начну стучаться ))))


color писал:
Я именно из этого топика подумал, что gcc4.2 спасет отца русской демократии ))) Ну ладно, сейчас действительно следую последнему совету - и переливаю с чистого листа сорцы с cvsup...

Pentarh писал:
Таак... Приехали... ))) Я уже на новом серваке админам ДЦ сказал, чтоб ядро пересобрали со "всей этой поебенью" )))))))))))
Давай, рассказывай, чем заменить вот это:

Код:

Рейтинга накинул )))

 color
в /etc/rc.conf:
ipnat_enable="YES"
ipnat_program="/sbin/ipnat"
ipnat_rules="/etc/ipnat.rules"

в /etc/ipnat.rules:
map fxp0 111.222.333.444 -> 555.666.777.888

где fxp0 - сетевая карта, 111.222.333.444 - серый IP, 555.666.777.888 - белый IP

 color
или даже так должно работать тоже:
map fxp0 192.168.0.0/24 -> fxp0/32 portmap tcp/udp 10000:20000

 Dantist
color писал:



Ща попробую.....

* P.S. даже buildkernel для GENERIC по новозалитым сорцам дает
Код: Забил на это :)

 Dantist
Млин...
В опеннете прочел по поводу ipnat:
Цитата:
Так таки надо пересобирать ядро?...

 amhost.net
color писал:
на самом деле строчек надо 3, именно в таком порядке

map fxp0 111.222.333.444 -> 555.666.777.888 proxy port 21 ftp/tcp
map fxp0 111.222.333.444 -> 555.666.777.888 portmap tcp/udp auto
map fxp0 111.222.333.444 -> 555.666.777.888

Dantist писал:
ipfilter есть в дефолтном ядре модулем, так что пересобирать не нужно

 DelGod
Pentarh писал:
согласен ipnat в данном случае должен справиться.

p.s. я бы не рекомендовал бы его все равно.
может за несколько лет и улучшилась ситуация с ipnat.
но когда я его в последний раз пытался использовать были проблемы. к примеру, из опыта, если 2 машины за ipnat'ом попробуют установить pptp соединение в одну точку то работать корректно не хотело, хотя на pf данной проблемы не наблюдалось

 zl0
Чувак, опомнись, тебе совершенно нет необходимости пересобирать ядро!
В 6 ветке FreeBSD вся эта радость (ipfw, nat) загружается модулями, поэтому достаточно прописать нужные строчки в rc.conf и в rc.firewall и ребутнуть сервер и всё будет работать (можно и без ребута, но это сложнее и не так надежно, я бы ребутнул).
Вот что нужно написать в файлах
rc.conf:
Код:
rc.firewall (прописываешь в конце файла, всё что там уже написано можно оставить):
Код:
natd.conf (это в принципе не обязательно, но у нас прописано, думаю на всякий случай лучше прописать):
Код:

IP сервера, как уже говорили, лучше взять свободный, где ничего другого нет, потому что если ты возьмешь IP по которому идет большой траф (ну хостятся сайты к примеру) то natd начнет дохера проца жрать вхолостую, переваривая всё это.