Nat,бегаем через один айпишник в сеть.

[Mess 137]

День добрый.

ОС. FreeBSD

поднято 2 сетевых интерфейса,один смотрит во внешнюю большую сеть (с адресом 192.168.х.ххх),а другой поднят Алиасом,и смотрит в мою сеть (с адресами 10.10.120.ххх)

На сколько я понию по нарытой инфе,нужно поднять НАТ. а для того чтоб дс++ клиент работал в активном режиме (а не в пасивном,как во многих случаях) нужно ставить socks5.

Уважаемые,розъясните,как для начала поднять НАТ,чтоб все смогли бегать чреез один айпишничек в сеть внешнюю.а после,как работать с socks5.

Заранее благодарен.

[frig 2]

оффтоп:

до сих пор не перестаю удивляться людям, которые на боевую машину ставят не знакомую ось, да еще и книжки при этом не хотят читать. неужели не понятно, что когда оно упадет - помочь через форум уже будет очень сложно и очень долго. мне, например, своя голова дороже чем выбор ос из идейных соображений.

[assasinwar 7]

Стоит, опять же, обратится в гугл:

1) Выяснить что такое нат, способы организации.

2) Найти софтовое решение (стоит выяснить что такое pf, ipnat, natd, ipfw).

3) Найти готовый пошаговый гайд по настройке НАТа, которых на опеннете море.

Помни, гугл твой друг и учитель. Удачи.

 

А "пробежка через один айпишник" есть частичным случаем НАТа - PAT. Тут гуглим тоже.

 

офф:

Ого, ты уже до ната добрался? Живая легенда).

[Neelix 33]

офф:

Ого, ты уже до ната добрался? Живая легенда).

Герой нашего времени

[Mess 137]

мда,помогли,спасибо,умники блин...

[assasinwar 7]

Mess

Зря ты так иронизируешь.

План составленым мною - вполне рабочий. Всё сведено к минимуму, осталась только техническая работа: прочесть, поставить по ману, потестить. Никто тебе не даст дельного совета, если ты сам не будешь понимать о чём говоришь.

[Neelix 33]

в RouterOS можно мышкой все сделать через winbox

[Mess 137]

assasinwar

Я твой ответ,никаким образом неигнорирую,я про тех умников,что пишут не по делу.

[Neelix 33]

т.е. про себя

 

почему ты не хочешь поставить Router OS вместо FreeBSD?

[911 140]

т.е. про себя

 

почему ты не хочешь поставить Router OS вместо FreeBSD?

у него тама абилс стоит

[assasinwar 7]

Вы тут шутите над ним, а он с компанией, через один айпишник бегает)

 

 

ПС: Надо тему отправить во флейм

[Mess 137]

бла-бла бла

1. у меня отдельный камп для учебы

2. бил у меня стоит на другом компе

3. я уже сам все сделал.

Если интерестно,то решение вопроса,находится тут

[Mess 137]

всё работает,я доволен )) даже перестал злиться на вас

тему можна закрыть.

[assasinwar 7]

Обычно natd не рекомендуют в качестве нат, из-за черезмерной "топорности", требованию к ресурсам при большом колличестве пользователей. Гугл расскажет больше

[loki 86]

если в другую сеть будут бегать твои юзеры при natd то скоро он у тебя скоро нафиг у проца много ресурсов отжирать будет

ИМХО PF лудше он на уровне ядра работает.

top смотри

[Queeq 0]

да-да, поддерживаю pf!

[Mess 137]

уже знаю

после того как в rc.conf указываю данные строчки

ipnat_enable="YES"

ipnat_flags="-f /etc/ipnat.rules"

 

 

перестает пинговаться внутренний адрес.

когда пингую 10.10.120.25,смд выдет ответ он внешнего айпишника.

 

вот мой конфик

 

 

defaultrouter="192.168.3.254"

ifconfig_rl0="inet 192.168.х.хх netmask 255.255.255.0"

ifconfig_rl0_alias0="inet 10.10.120.25 netmask 255.255.255.0"

gateway_enable="YES"

hostname="router.net.ua"

sshd_enable="YES"

ipnat_enable="YES"

ipnat_flags="-f /etc/ipnat.rules"

 

Фаер пока нетрогал.

 

В бут лоадере написал вот что.

 

pf_load="YES"

ipfilter_load="YES"

 

в /etc/ipnat.rules

написал вот что.

 

map rl0 10.10.120.0/24 -> 0/32

 

После ввода вот этих строк в рц конфе

ipnat_enable="YES"

ipnat_flags="-f /etc/ipnat.rules"

обрубается ссшд,и пропадает 10.10.120.25

 

где неправильно? подскажите

[assasinwar 7]

Используй pf. Скомпилируй ядро для начала с поддержкой pf.

[911 140]

уже знаю

после того как в rc.conf указываю данные строчки

ipnat_enable="YES"

ipnat_flags="-f /etc/ipnat.rules"

 

 

перестает пинговаться внутренний адрес.

когда пингую 10.10.120.25,смд выдет ответ он внешнего айпишника.

 

вот мой конфик

 

 

defaultrouter="192.168.3.254"

ifconfig_rl0="inet 192.168.х.хх netmask 255.255.255.0"

ifconfig_rl0_alias0="inet 10.10.120.25 netmask 255.255.255.0"

gateway_enable="YES"

hostname="router.net.ua"

sshd_enable="YES"

ipnat_enable="YES"

ipnat_flags="-f /etc/ipnat.rules"

 

Фаер пока нетрогал.

 

В бут лоадере написал вот что.

 

pf_load="YES"

ipfilter_load="YES"

 

в /etc/ipnat.rules

написал вот что.

 

map rl0 10.10.120.0/24 -> 0/32

 

После ввода вот этих строк в рц конфе

ipnat_enable="YES"

ipnat_flags="-f /etc/ipnat.rules"

обрубается ссшд,и пропадает 10.10.120.25

 

где неправильно? подскажите

смещал в кучу все, что только можно было