Реальный Ip

[XoRe 0]

Имхо, дело тут в "portmap tcp/udp 40000:60000".

[Erastik 0]

Имхо, дело тут в "portmap tcp/udp 40000:60000".

А можешь в кратце пояснить что за строка?

[911 140]

Правила ipnat и твоего фаервола в студию!

И чего ты не хочешь юзать natd? Это более универсальное средство

map rl0 10.0.0.0/24 -> 71.151.39.125 proxy port ftp ftp/tcp

map rl0 10.0.0.0/24 -> 77.151.39.125

Чем тебе не нравится natd?

Это вообще универсальное средство. Оно натит то, что другим не под силу (прямо как рекламный лозунг какой-то )

[Erastik 0]

Правила ipnat и твоего фаервола в студию!

И чего ты не хочешь юзать natd? Это более универсальное средство

map rl0 10.0.0.0/24 -> 71.151.39.125 proxy port ftp ftp/tcp

map rl0 10.0.0.0/24 -> 77.151.39.125

Чем тебе не нравится natd?

Это вообще универсальное средство. Оно натит то, что другим не под силу (прямо как рекламный лозунг какой-то )

Да у меня уже и под ipnat все отлично заработало.

NATD - загружается отдельным демоном, админы больших сетей говорят что он не держит много юзеров, и много хавает ресурсов, а ipnat встроеный в ядро, работает намного быстрее, слова очевидцев.

Встречный вопрос, почему не хочешь попробовать ipnat?

[XoRe 0]

2Erastik:

Для начала надо иметь такие мощности, когда становится видна разница между natd и ipnat.

С моими скоростями до 8 мбит, natd вполне хватает.

 

Насколько я понял, "portmap" - это что-то типа проброса порта от удаленного хоста к клиенту.

[Gmen 0]

2Erastik:

Для начала надо иметь такие мощности, когда становится видна разница между natd и ipnat.

С моими скоростями до 8 мбит, natd вполне хватает.

 

Насколько я понял, "portmap" - это что-то типа проброса порта от удаленного хоста к клиенту.

А как на счет 100 мб/сек. ???

[J.McKey 0]

2Erastik:

Для начала надо иметь такие мощности, когда становится видна разница между natd и ipnat.

С моими скоростями до 8 мбит, natd вполне хватает.

 

Насколько я понял, "portmap" - это что-то типа проброса порта от удаленного хоста к клиенту.

А как на счет 100 мб/сек. ???

pf в руки или переходить на ng_*(ipfw,nat)