https://www.solaris.opennet.ru/openforum/vsluhforumID1/82800.html Ядро собрано с:<br><br>############## IPFW - NAT ############################################<br>options IPFIREWALL<br>options IPFIREWALL_VERBOSE<br>options IPFIREWALL_VERBOSE_LIMIT=100<br>options IPFIREWALL_FORWARD<br>options IPFIREWALL_DEFAULT_TO_ACCEPT<br>options IPDIVERT<br>options IPFIREWALL_NAT<br>############## IPFILTER ##############################################<br>options IPFILTER<br>options IPFILTER_LOG<br>options DUMMYNET<br>######################################################################<br>############## PPPOE #################################################<br>options LIBALIAS<br>options NETGRAPH<br>options NETGRAPH_SOCKET<br>options NETGRAPH_IFACE<br>options NETGRAPH_PPP<br>options NETGRAPH_ETHER<br>options NETGRAPH_PPPOE<br>######################################################################<br><br>в rc.conf :<br><br>################# IPFW ##########################################<br>firewall_enable="Y https://www.solaris.opennet.ru/openforum/vsluhforumID1/82800.html#7 Mon, 26 Jan 2009 09:21:35 GMT &gt;[оверквотинг удален]<br>&gt;У меня была подобная проблема с получением POP3/imap снаружи, но при включенном <br>&gt;natd. Глубоко углубиться не успел т.к. все решилось использованием динамических правил <br>&gt;для проблемных сервисов. <br>&gt; ${fwcmd} add 10 pass <br>&gt;all from any to any 143 setup keep-state <br>&gt;<br>&gt; ${fwcmd} add 11 pass <br>&gt;all from any to any 110 setup keep-state <br>&gt;<br>&gt;Если кто знает подробности почему так, поделитесь плз. <br><br>О, у меня, сейчас прописано даже более того :<br> ${fwcmd} add pass tcp from me to any setup keep-state<br> ${fwcmd} add pass udp from me to any keep-state<br> ${fwcmd} add pass icmp from me to any keep-state<br>что, конечно не очень хорошо, но работает.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/82800.html#6 Mon, 26 Jan 2009 09:16:38 GMT &gt;&gt;&gt;крутите mtu на ng0 <br>&gt;&gt;&gt;наты тут ни при чем <br>&gt;&gt;<br>&gt;&gt;Соединение с провайдером происходит с помощью mpd4 (pppoe), mpd.conf mtu=1500. <br>&gt;&gt;mtu уменшать или увеличивать? <br>&gt;<br>&gt;умньшать, видимо до 1460 <br><br>У меня была подобная проблема с получением POP3/imap снаружи, но при включенном natd. Глубоко углубиться не успел т.к. все решилось использованием динамических правил для проблемных сервисов.<br> ${fwcmd} add 10 pass all from any to any 143 setup keep-state<br><br> ${fwcmd} add 11 pass all from any to any 110 setup keep-state<br><br>Если кто знает подробности почему так, поделитесь плз. <br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/82800.html#5 Wed, 12 Nov 2008 15:20:47 GMT &gt;&gt;крутите mtu на ng0 <br>&gt;&gt;наты тут ни при чем <br>&gt;<br>&gt;Соединение с провайдером происходит с помощью mpd4 (pppoe), mpd.conf mtu=1500. <br>&gt;mtu уменшать или увеличивать? <br><br>умньшать, видимо до 1460<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/82800.html#4 Wed, 12 Nov 2008 07:50:10 GMT &gt;крутите mtu на ng0 <br>&gt;наты тут ни при чем <br><br>Соединение с провайдером происходит с помощью mpd4 (pppoe), mpd.conf mtu=1500.<br>mtu уменшать или увеличивать?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/82800.html#3 Tue, 11 Nov 2008 22:04:20 GMT &gt;Пинг при таком раскладе работает, RDP тоже. При получении почты с внешнего <br>&gt;почтовика соединение есть, получаю количество писем, но сами письма не получаються, <br>&gt;сеанс висит в ожидании получения. Таже картина происходит с потоковым видео, <br>&gt;соединение вроде происходит, но не получаю изображение. <br>&gt;в системе еще установлен ipnat. <br>&gt;<br>&gt;Что подправить чтоб нат-ядра заработал? <br><br>крутите mtu на ng0<br>наты тут ни при чем<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/82800.html#2 Tue, 11 Nov 2008 15:32:04 GMT &gt;add nat 123 ip from x.x.x.x to any via внеш.интерфейс <br>&gt;add nat 123 ip from any to me via внеш.интерфейс <br>&gt;add nat 123 ip from any to any via внеш.интерфейс <br><br>так тоже не хочет.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/82800.html#1 Tue, 11 Nov 2008 13:40:49 GMT &gt;Что подправить чтоб нат-ядра заработал?<br><br>а так:<br><br>add nat 123 ip from x.x.x.x to any via внеш.интерфейс<br>add nat 123 ip from any to me via внеш.интерфейс<br>add nat 123 ip from any to any via внеш.интерфейс<br>