Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> FreeBSD: Взаимодействие двух сетей. natd/ipfw, настроить роутинг 
:(
    Опции темы
n4n0bit
Дата 21.7.2008, 16:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 82
Регистрация: 19.6.2008

Репутация: нет
Всего: 1
Есть шлюз с двумя интерфейсами:

# ifconfig

Код

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=19b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4>
        ether 00:15:17:27:2c:79
        inet 192.168.0.4 netmask 0xffffff00 broadcast 192.168.0.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
        ether 00:15:17:27:2c:77
        inet 192.168.1.4 netmask 0xffffff00 broadcast 192.168.1.255
        media: Ethernet autoselect (1000baseTX <full-duplex>)
        status: active



Мне нужна что бы пакеты из одной сети попадали в другую сеть ( и наобарот ) используя natd 

# /etc/rc.ipfw

Код

00100 divert 8668 ip from any to any via em0
65535 allow ip from any to any


# /etc/natd.conf

Код

same_ports yes
use_socket yes
unregistred_only yes
interface em0


Но пока что у меня ничего не выходить, прошу помочь... 

Это сообщение отредактировал(а) n4n0bit - 21.7.2008, 16:22
PM MAIL WWW Jabber   Вверх
Imple
Дата 21.7.2008, 17:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87
А обязательно использовать natd? Почему нельзя воспользоваться обычной маршрутизацией?


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
TwiSteR
Дата 21.7.2008, 19:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Кибер красавчег
*


Профиль
Группа: Участник
Сообщений: 231
Регистрация: 15.6.2005
Где: World->Russia

Репутация: нет
Всего: 2
Цитата(Imple @  21.7.2008,  17:45 Найти цитируемый пост)
А обязательно использовать natd? Почему нельзя воспользоваться обычной маршрутизацией?

Действительно!
И незабываем в /etc/rc.conf
gateway_enable="YES"
--------------------
PM MAIL WWW ICQ   Вверх
n4n0bit
Дата 22.7.2008, 08:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 82
Регистрация: 19.6.2008

Репутация: нет
Всего: 1
OK, а чем лучше воспользоваться? routed ? или iproute2 или что еще?
PM MAIL WWW Jabber   Вверх
Imple
Дата 22.7.2008, 09:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87
Достаточно указать в /etc/rc.conf следующее:
Код

gateway_enable="YES"


И все. Указать эту машину шлюзом по умолчанию на других. routed - это демон RIP. iproute2 вообще непонятно каким боком сюда вы отнесли - это утилита linux'а.


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
n4n0bit
Дата 22.7.2008, 10:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 82
Регистрация: 19.6.2008

Репутация: нет
Всего: 1
gateway сттоит нго пакеты из одной сети в другу не идут
PM MAIL WWW Jabber   Вверх
Imple
Дата 22.7.2008, 11:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87
Машина шлюзом везде прописана? Свой natd выключили?

Добавлено через 8 секунд
Divert убрали?


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
n4n0bit
Дата 22.7.2008, 12:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 82
Регистрация: 19.6.2008

Репутация: нет
Всего: 1
natd вырубил ipfw вырубил вообще.
PM MAIL WWW Jabber   Вверх
TwiSteR
Дата 22.7.2008, 12:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Кибер красавчег
*


Профиль
Группа: Участник
Сообщений: 231
Регистрация: 15.6.2005
Где: World->Russia

Репутация: нет
Всего: 2
Покажи 
ipfw list
netstat -rn
--------------------
PM MAIL WWW ICQ   Вверх
n4n0bit
Дата 22.7.2008, 15:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 82
Регистрация: 19.6.2008

Репутация: нет
Всего: 1
# ipfw

Код

00100 fwd 127.0.0.1,3128 tcp from 192.168.1.0/24 to any dst-port 80
65535 allow ip from any to any


netstat
Код


Destination        Gateway            Flags    Refs      Use  Netif Expire
127.0.0.1          127.0.0.1          UH          0        0    lo0
192.168.0.0/24     link#1             UC          0        0    em0
192.168.0.1        00:40:f4:96:33:93  UHLW        1    50392    em0   1147
192.168.1.0/24     link#2             UC          0        0    em1
192.168.1.4        00:15:17:27:2c:77  UHLW        1        2    lo0
192.168.1.5        00:1d:7d:3d:4e:21  UHLW        1       13    em1    735
PM MAIL WWW Jabber   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
 Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.

Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0528 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.