https://opennet.dev/openforum/vsluhforumID1/78399.html Добрый день! Надеюсь сейчас я правельно составил свой вопрос.<br>установил mpd 3,18 <br>все как написано сделал. конект с xp есть . но вот нету внутренней сети. нет пинга. система простая. <br>интернет - vpn (mpd + freebsd) - локальная сеть <br>помогите мне доработать то что я уже не без Вашей помощи сделал. <br>1 ядро собрано включая все опции <br>2 rc.conf <br>keymap="ru.koi8-r" <br>sshd_enable="YES" <br>usbd_enable="YES" <br>ifconfig_rl1="inet 192.168.50.3 netmask 255.255.255.0" <br>ifconfig_rl0="inet XXX.XXX.XXX.XXX netmask 255.255.255.248" <br>defaultrouter="XXX.XXX.XXX.XXX" <br>hostname="vpn.auin.lan" <br>mpd_enable="YES" <br>firewall_enable="YES" <br>natd_enable="YES" <br>natd_interface="rl0" <br>3 rc.firewall <br>#!/bin/sh - <br>ipfw -f flush <br>ipfw table 13 flush <br>ipfw table 13 add 192.168.50.0/24 <br>ipfw add 100 allow icmp from any to any <br>ipfw add 198 divert 8668 gre from any to any via rl0 <br>ipfw add 199 divert 8668 ip from any 1723 to any via rl0 <br>ipfw add 200 divert 8668 ip from any to any dst-port 1723 via rl0 <br>ipfw add 1000 allow https://opennet.dev/openforum/vsluhforumID1/78399.html#11 Fri, 25 Jan 2008 11:37:03 GMT вообщем получилось.<br>но только не так как хотелосьбы.<br>клиент подрубаясь видит локалку в том случае - если ip выдаеться ему из тойже подсети.<br>ipfw прописываеш рулы для этих ip в все ходит.<br>но мнеб хотелось именно с подсетями.<br>помогите с маршрутами пожалуйста.<br> https://opennet.dev/openforum/vsluhforumID1/78399.html#10 Fri, 25 Jan 2008 06:10:43 GMT &gt;для начала попробуй <br>&gt;ipfw add 65535 allow all from any to any <br><br>уже давно все прозрачно.<br>что только не делали.<br>конект в момент. сервак пингует. а вот в локалку нету хода вообще.<br> https://opennet.dev/openforum/vsluhforumID1/78399.html#9 Thu, 24 Jan 2008 14:01:32 GMT для начала попробуй<br>ipfw add 65535 allow all from any to any<br> https://opennet.dev/openforum/vsluhforumID1/78399.html#8 Thu, 24 Jan 2008 11:03:57 GMT &gt;И правила в фаерволе, касательно gre до диверта <br><br>что с ними?<br> https://opennet.dev/openforum/vsluhforumID1/78399.html#7 Thu, 24 Jan 2008 10:42:12 GMT И правила в фаерволе, касательно gre до диверта<br> https://opennet.dev/openforum/vsluhforumID1/78399.html#6 Thu, 24 Jan 2008 10:40:41 GMT &gt;set bundle enable compression <br>&gt;<br>&gt;убрал <br>&gt;<br>&gt;<br>&gt;результат тотже. нет локалки. <br><br>в /etc/rc.conf<br>gateway_enable="YES"<br><br> https://opennet.dev/openforum/vsluhforumID1/78399.html#5 Thu, 24 Jan 2008 10:19:32 GMT set bundle enable compression <br><br>убрал<br><br><br>результат тотже. нет локалки.<br> https://opennet.dev/openforum/vsluhforumID1/78399.html#4 Thu, 24 Jan 2008 10:17:17 GMT &gt;&gt;&gt;Попробуй добавить в mpd.conf <br>&gt;&gt;&gt;<br>&gt;&gt;&gt; set link mtu 1500 <br>&gt;&gt;&gt; set iface enable tcpmssfix <br>&gt;&gt;<br>&gt;&gt;непомогло. <br>&gt;<br>&gt;Убери set bundle enable compression. Если не патчил модули ng в ядре, <br>&gt;не заработает и не будет трафика. <br><br>в MYKERNEL добавил: <br>options NETGRAPH <br>options NETGRAPH_DEBUG <br>options NETGRAPH_BPF <br>options NETGRAPH_BRIDGE <br>options NETGRAPH_DEVICE <br>options NETGRAPH_ECHO <br>options NETGRAPH_EIFACE <br>options NETGRAPH_ETHER <br>options NETGRAPH_IFACE <br>options NETGRAPH_IP_INPUT <br>options NETGRAPH_KSOCKET <br>#options NETGRAPH_MPPC_COMPRESSION <br>options NETGRAPH_MPPC_ENCRYPTION <br>options NETGRAPH_NETFLOW <br>options NETGRAPH_PPP <br>options NETGRAPH_PPPOE <br>options NETGRAPH_PPTPGRE <br>options NETGRAPH_RFC1490 <br>options NETGRAPH_SOCKET <br>options NETGRAPH_TTY <br>options NETGRAPH_UI <br>options NETGRAPH_VJC<br><br>ну и касаемо firewall тоже<br> https://opennet.dev/openforum/vsluhforumID1/78399.html#3 Thu, 24 Jan 2008 10:14:32 GMT &gt;&gt;Попробуй добавить в mpd.conf <br>&gt;&gt;<br>&gt;&gt; set link mtu 1500 <br>&gt;&gt; set iface enable tcpmssfix <br>&gt;<br>&gt;непомогло. <br><br>Убери set bundle enable compression. Если не патчил модули ng в ядре, не заработает и не будет трафика.<br>