https://www.opennet.ru/openforum/vsluhforumID10/4504.html Вкратце задача: к роутеру на FreeNAS(сильно облегченная FreeBSD7.2)подключено 2 локальные сети и интернет. нужно обеспечить хождение пакетов между двумя локалками и раздачу интернета в одну из локалок. Так как роуты возможно прописать только в одной локалке то во вторую ходить приходится от имени роутера тоесть через нат.<br>на сервере такие интерфейсы<br>rl0 - смотрит во внутреннюю локалку 10.1.1.0/29<br>re0 - смотрит во внешнюю локалку 172.16.0.0/16 и 192.168.0.0/16<br>ng0 - смотрит в инет, создается mpd5 при коннекте PPPoE<br><br>Нужно натить ng0 на rl0 и re0 на rl0, при этом пакеты не должны ходить между re0 и ng0.<br>Сейчас использую такой конфиг, но он дырявый и не универсальный.<br>#!/bin/sh<br>FW="/sbin/ipfw -q"<br>IF_CN="re0"<br>IF_HOME="rl0"<br>IF_NET="ng0"<br>IP_CN="172.16.0.0/16, 192.168.0.0/16"<br>IP_HOME="10.1.1.0/29"<br>IP_NET=`ifconfig ng0 &#124; grep inet &#124; awk '{print $2}'`<br><br>#------------START NAT--------------------------<br>natd -s -m -n ${IF_NET} -redirect_port tcp 10.1.1.1:55555 55555<br>natd -s -m -p 8778 -n ${IF https://www.opennet.ru/openforum/vsluhforumID10/4504.html#16 Thu, 01 Apr 2010 18:05:59 GMT <br>&gt;Если версия mpd 5.5, то есть возможность управлять пробросом портов и протоколов <br>&gt;<br><br>set nat red-port proto alias_addr alias_port local_addr local_port [ remote_addr remote_port ]<br><br>Вот только она требует указать alias адрес, который может быть динамическим <br><br> https://www.opennet.ru/openforum/vsluhforumID10/4504.html#15 Wed, 10 Mar 2010 22:21:19 GMT kldload pf.co<br>man pf.conf в секции NAT<br>делается 2мя строчками<br> https://www.opennet.ru/openforum/vsluhforumID10/4504.html#14 Wed, 10 Mar 2010 15:36:12 GMT <br>&gt;на сервере такие интерфейсы <br>&gt;ng0 - смотрит в инет, создается mpd5 при коннекте PPPoE <br>&gt;<br>&gt;Нужно натить ng0 на rl0 и re0 на rl0, при этом пакеты <br>&gt;не должны ходить между re0 и ng0. <br><br>В mpd5.conf<br><br>set iface enable nat<br><br>Если версия mpd 5.5, то есть возможность управлять пробросом портов и протоколов<br> https://www.opennet.ru/openforum/vsluhforumID10/4504.html#13 Thu, 11 Feb 2010 09:17:54 GMT &gt;Вкратце задача: к роутеру на FreeNAS<br><br>Почему он?<br>&gt;<br>&gt;Хотелосьбы отойти от использования айпи, чтобы все правила использовали только интерфейсы. <br><br>ipfw действие протокол from интерфейс to интерфейс ? Фигня какая-то... Можно взглянуть, как это делается iptable-сом?<br><br>&gt;Сейчас использую такой конфиг, но он дырявый и не универсальный.<br><br>Потому что "${FW} add pass all from any to any". Универсальный и ни разу не дырявый: "${FW} add deny all from any to any" первым и единственным правилом. Остальое недырявое, ИМХО, должно отвечать частным условиям. Такое предложение:<br><br>ipfw add divert 8668 tcp from any to me 55555 in via ${IF_NET}<br>ipfw add allow tcp from me to 10.1.1.1 55555 out via ${IF_HOME}<br>ipfw add divert 8668 tcp from 10.1.1.1 55555 to me in via ${IF_HOME}<br>ipfw add allow tcp from me 55555 to any out via ${IF_NET}<br><br>ipfw add divert 8778 ip from ${IP_HOME} to any in via ${IF_HOME}<br>ipfw add allow ip from me to ${IP_CN} out via ${IF_CN}<br>ipfw add allow ip from me to any out via ${IF_NET}<br>ipfw add divert https://www.opennet.ru/openforum/vsluhforumID10/4504.html#4 Wed, 10 Feb 2010 06:19:51 GMT наверное еслиб можно было использовать адреса большой локалки для домашней - я бы тут не задавал вопросов.(подсеть в которую включен мой роутер, подключена как не удивительно тоже через роутер который проверяет доступ по маку) Вот поэтому мне нужно сделать именно то что я написал.<br>повторяю упрощенно есть 3 сетевых интерфейса ng0 re0 rl0, нужно обеспечить два ната первый с ng0 на rl0 второй с re0 на rl0 и запретить любой трафик с re0 на ng0. Помомему вполне конкретный вопрос, интересует возможно ли такое организовать(именно на основе интерфейсов) и каким софтом. В идеале привести пример правил.<br><br>А вы вместо того чтобы попытатся помочь решили повыделыватся и попридиратся к словам.<br><br>На счет маршрутов приведу пример<br>есть 2 сети: сеть А - диапазон 172.16.1.0/24 и сеть Б - диапазон 192.168.1.0/24, между ними роутер 192.168.1.1/172.16.1.1.<br>для того чтобы пакеты между сетями бегали нужно в сети А прописать<br>route add 172.16.1.0/24 192.168.1.1<br>а в сети Б<br>route add 192.168.1.0/24 172.16.1.1<br><br>Если будет пропи