https://www.opennet.ru/openforum/vsluhforumID10/4509.html есть 2 локалки и сервер, сервер выходит в инет через шлюз 192.168.0.2(это провайдерский маршрутизатор) адрес сервера в одной локалке на интерфейсе rl0 192.168.0.1 в другой на интерфейсе rl1 192.160.0.1. Со стороны rl0 юзеры выходят через squid прописывая прокси а в rl1 должны указывать просто шлюз но тоже через squid проходить. Ну и вот со стороны rl0 всё работает указываешь шлюз и не каких натов делать не надо, а в rl1 надо но что то не получается. Прошу помоч.<br><br>Вот правила которые вписал в ipfw <br><br>#!/bin/sh <br>ipfw="/sbin/ipfw"<br><br>${ipfw} -f flush <br><br>${ipfw} add fwd 127.0.0.1,3128 ip from 192.160.0.0/24 to any 80 via rl1 <br>${ipfw} add divert natd ip from 192.160.0.0/24 to any out via rl0 <br>${ipfw} add divert natd ip from any to 192.168.0.1 in via rl0 <br><br>${ipfw} add allow all from any to any via rl0<br>${ipfw} add allow all from any to any via rl1<br><br>Вот ничего не работает, может надо что то ещё где настраивать, подскажите<br> https://www.opennet.ru/openforum/vsluhforumID10/4509.html#5 Mon, 15 Feb 2010 09:42:50 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt;&gt;шо за дебильный айпи 192.160.0.1? <br>&gt;&gt;&gt;&gt;через squid прописывая прокси а в rl1 должны указывать просто шлюз <br>&gt;&gt;&gt;&gt;но тоже через squid проходить. Ну и вот со стороны rl0 <br>&gt;&gt;&gt;&gt;всё работает указываешь шлюз и не каких натов делать не надо, <br><br>точнее указываешь прокси 192.168.0.1:3128 и работает как надо<br>&gt;&gt;&gt;&gt;а в rl1 надо но что то не получается. Прошу помоч.<br><br>а в подсети 192.160.0.0 там указывается просто шлюз 192.160.0.1 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;где вторая локалка? <br>&gt;&gt;<br>&gt;&gt;написано же, одна локалка со стороны интерфейса rl1 с адресами 192.160.0.0/24, <br>&gt;&gt;другая со стороны rl0 с адресами 192.168.0.0/24 <br>&gt;<br>&gt;называть локалкой то что за шлюзом это как минимум бред ..., или <br>&gt;всетаки две локалки, тогда где внешняя сеть? <br>&gt;еше раз - четко сформулируй что куда зачем и почему <br><br>внешняя сеть(инет) находятся за маршрутизатором 192.168.0.2, через него может выходить в инет на прямую только сервер 192.168.0.1 всё это находится на интрефейсе rl0, а на rl1 другая подсеть 192.160.0.0 для которой надо настра https://www.opennet.ru/openforum/vsluhforumID10/4509.html#4 Mon, 15 Feb 2010 07:10:54 GMT natd запущен? Как?<br> https://www.opennet.ru/openforum/vsluhforumID10/4509.html#3 Mon, 15 Feb 2010 06:58:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt;шо за дебильный айпи 192.160.0.1? <br>&gt;&gt;&gt;через squid прописывая прокси а в rl1 должны указывать просто шлюз <br>&gt;&gt;&gt;но тоже через squid проходить. Ну и вот со стороны rl0 <br>&gt;&gt;&gt;всё работает указываешь шлюз и не каких натов делать не надо, <br>&gt;&gt;&gt;а в rl1 надо но что то не получается. Прошу помоч. <br>&gt;&gt;<br>&gt;&gt;где вторая локалка? <br>&gt;<br>&gt;написано же, одна локалка со стороны интерфейса rl1 с адресами 192.160.0.0/24, <br>&gt;другая со стороны rl0 с адресами 192.168.0.0/24 <br><br>называть локалкой то что за шлюзом это как минимум бред ..., или всетаки две локалки, тогда где внешняя сеть?<br>еше раз - четко сформулируй что куда зачем и почему<br> https://www.opennet.ru/openforum/vsluhforumID10/4509.html#2 Mon, 15 Feb 2010 06:44:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;провайдерский маршрутизатор) адрес сервера в одной локалке на интерфейсе rl0 192.168.0.1 <br>&gt;&gt;в другой на интерфейсе rl1 192.160.0.1. Со стороны rl0 юзеры выходят <br>&gt;<br>&gt;шо за дебильный айпи 192.160.0.1? <br>&gt;&gt;через squid прописывая прокси а в rl1 должны указывать просто шлюз <br>&gt;&gt;но тоже через squid проходить. Ну и вот со стороны rl0 <br>&gt;&gt;всё работает указываешь шлюз и не каких натов делать не надо, <br>&gt;&gt;а в rl1 надо но что то не получается. Прошу помоч. <br>&gt;<br>&gt;где вторая локалка? <br><br>написано же, одна локалка со стороны интерфейса rl1 с адресами 192.160.0.0/24,<br>другая со стороны rl0 с адресами 192.168.0.0/24<br>&gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;${ipfw} add divert natd ip from any to 192.168.0.1 in via rl0 <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;${ipfw} add allow all from any to any via rl0 <br>&gt;&gt;${ipfw} add allow all from any to any via rl1 <br>&gt;&gt;<br>&gt;&gt;Вот ничего не работает, может надо что то ещё где настраивать, подскажите <br>&gt;<br>&gt;научись внятно объяснять <br><br> https://www.opennet.ru/openforum/vsluhforumID10/4509.html#1 Mon, 15 Feb 2010 06:18:11 GMT &gt;есть 2 локалки и сервер, сервер выходит в инет через шлюз 192.168.0.2(это <br>&gt;провайдерский маршрутизатор) адрес сервера в одной локалке на интерфейсе rl0 192.168.0.1 <br>&gt;в другой на интерфейсе rl1 192.160.0.1. Со стороны rl0 юзеры выходят <br><br>шо за дебильный айпи 192.160.0.1?<br>&gt;через squid прописывая прокси а в rl1 должны указывать просто шлюз <br>&gt;но тоже через squid проходить. Ну и вот со стороны rl0 <br>&gt;всё работает указываешь шлюз и не каких натов делать не надо, <br>&gt;а в rl1 надо но что то не получается. Прошу помоч. <br><br>где вторая локалка?<br>&gt;[оверквотинг удален]<br>&gt;<br>&gt;${ipfw} add divert natd ip from 192.160.0.0/24 to any out via rl0 <br>&gt;<br>&gt;${ipfw} add divert natd ip from any to 192.168.0.1 in via rl0 <br>&gt;<br>&gt;<br>&gt;${ipfw} add allow all from any to any via rl0 <br>&gt;${ipfw} add allow all from any to any via rl1 <br>&gt;<br>&gt;Вот ничего не работает, может надо что то ещё где настраивать, подскажите <br><br>научись внятно объяснять<br><br><br>