Пошук по сайту

Исходные данные: Есть 3 сервера: 1)Биллинг 2)Удаленный NAS (поднят обычный NAT, работает нормально) 3)Удаленный NAS (нужно настроить белые IP, чтобы они не натились, а просто маршрутизировались). Каждый сервер имеет по 3 сетевки - 1 в смотрит в инет, 2 - смотрит в локалку, 3 - для обмена данными между серверами Биллинг (работает нормально) 1 сетевка с аплинком 10.10.10.2/24 2 сетевка клиенты 172.16.32.1/19 2 сетевка неизвестные клиенты (алиас) 172.31.0.1/24 2 сетевка для входа в кабинет клиентов с белыми IP (алиас) 2.2.2.98/27 3 сетевка служебная 10.90.90.2/24 Удаленный NAS для серых IP, которые выходят через NAT (работает нормально) 1 сетевка с аплинком 10.10.10.3/24 2 сетевка клиенты 172.16.64.1/21 3 сетевка служебная 10.90.90.3/24 Удаленный NAS для белых IP, которые НЕ должны работать через NAT (не работает), должны просто маршрутизироваться 1 сетевка с аплинком 2.2.2.228/28 2 сетевка клиенты 2.2.2.97/27 3 сетевка служебная 10.90.90.4/24 Поставщик выделил нам подсеть 2.2.2.96/27 и смаршрутизировал её на 2.2.2.228. Как советовали в похожих темах на биллинге создал сеть указал начальный IP 2.2.2.99, конечный - 2.2.2.126, указал сеть 2.2.2.96/27. Создал услугу Real IP. Привязал к услуге сеть 2.2.2.96/27. Подправил персональный шаблон подсети DHCP, жестко указав там option routers 2.2.2.97 В итоге клиенты получают реальные IP и выходят в инет, но....... при этом натятся. читал это: http://local.com.ua/forum/topic/47481-реальні-ір-dhcp-сервер/?hl=белые#entry774562 nightfly рекомендовал: Викидаєм це порно ${FwCMD} table 2 add 176.120.96.104/29 і замінюємо його на ${FwCMD} table 10 add 176.120.96.104/29 ${FwCMD} add 65531 deny all from table\(10\) to any via bge1 ${FwCMD} add 65532 deny all from any to table\(10\) via bge1 По аналогии делал у себя на удаленном насе это: ${FwCMD} table 2 add 2.2.2.96/27 заменил на ${FwCMD} table 10 add 2.2.2.96/27 и добавил еще ${FwCMD} add 65531 deny all from table\(10\) to any via alc0 ${FwCMD} add 65532 deny all from any to table\(10\) via alc0 Но нифига не помогло. Я так понимаю, что это были рекомендации относително биллинга, а не удаленного NASа. ВОПРОС. Как пробросить белые IP на удаленном NASе, чтобы они не натились? rc.txt firewall-original.txt firewall-peredalaniy.txt