Настройка интернет шлюза - если динамичный Ip

[Колян 2]

Система - FreeBSD. Есть адсл-роутер, сервер и юзеры. Необходимо настроить сервер так, чтобы юзеры смогли попасть в инет. Вот /etc/rc.conf и /etc/rc.firewall:

Добавить строчки

firewall_enable="YES"
natd_enable="YES"
natd_interface="re1"
gateway_enable="YES"

ipfw='/sbin/ipfw -q'
${ipfw} -f flush
${ipfw} add divert natd all from any to any via re0
${ipfw} add allow all from any to any

Что нужно прописать в конфиге той сетевой карты, которая смотрит в инет? Если на роутере включить НАТ, у роутера внутренний ИП 192.168.1.1, и прописать сетевухе 192.168.1.2, то интернет есть только на локальной машине, а в сеть не раздается. В принципе правильно, нат поднят и на роутере, и на сервере. Если убить НАТ или на серваке или на роутере, тоже ничего не получается.

Есть вариант - 192.168.1.0 - локалка, тогда если воткнуть роутер в свич, и на клиентских машинах указать в качестве шлюза 192.168.1.1 - адрес роутера, но тогда не будет возможности подсчитывать трафик.

*Уже 2 недели не могу решить этот вопрос, помогите, пожалуйста!

[S_ergey 21]

Что нужно прописать в конфиге той сетевой карты, которая смотрит в инет?

То что дает вышестоящий провайдер то и писать.

[Колян 2]

Дык, ип динамичный!

[Gutto 0]

Дык, ип динамичный!

Маскарадинг, и никакой статики.

[Колян 2]

Дык, ип динамичный!

Маскарадинг, и никакой статики.

Пожалуйста, подробнее. У меня бывает 91.*.*.*, 82.207.*.*, 195.5.*.*. Вот все эти ипы бывают. Адсл роутер Callisto от нашего всеми любимого Укуртелефона. Думаю, многие сталкивались с этой проблемой.

[Xeddin 0]

Схема:

 

Инет - АДСЛ-рутер - сервер - Локалка

 

пофиг, какой реальный ИП на рутере, т.к. твой сервак даже не подозревает о его существовании. Для него есть внутренний ип рутера 192.168.1.1. У сервера адреса 192.168.1.2 - к рутеру, и например, 192.168.0.1 - в локалку, и дивертишь карту, которая смотрит в рутер. Ну и еще ядро собрать с опцией ДИВЕРТ, ИПФАЙРВОЛ и т.д. нуна

[Колян 2]

Да сделал, не дурак. А нат включать на роутере? Шо включай, шо нет, не прокатівает. Дивертить так?

${ipfw} add divert natd all from any to any via re1

[Profi the same 1]

Любите вы на модемах ставить режим роутера - головную боль себе делаете.

 

в ipfw впишите. может понадобится дописать пути.

ip0=`ifconfig rl0 | grep rl0 | awk '{print $2}'`

[XoRe 0]

Динамичный ИП как выдается?

По dhcp ?

[Amal 0]

Динамичный ИП как выдается?

По dhcp ?

а кто ж ему скажет?

[Колян 2]

Вот именно. На УТ они там и не знают наверное

[Колян 2]

Спасибо вам! Сижу в инете через сервак!

[XoRe 0]

Были рады помочь, хехе )