https://opennet.me/openforum/vsluhforumID3/4746.html Обсуждение статьи тематического каталога: NAT во FreeBSD с помощью IPFilter (ipnat) (freebsd nat ipfilter firewall proxy ftp howto)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ipnat_freebsd.txt.html<br> https://opennet.me/openforum/vsluhforumID3/4746.html#7 Fri, 26 Apr 2019 10:13:48 GMT Вопрос <br>Пробрасываю порт<br>В ipnat<br>rdr ale0 from xxx.xxx.xxx.xxx/32 to yyy.yyy.yyy.yyy/32 port = 2223 -&gt; 192.168.1.2 port 2223<br><br>в ipf<br>block in on ale0 all <br>pass in quick proto tcp from xxx.xxx.xxx.xxx to yyy.yyy.yyy.yyy port = 2223 <br>пакеты не ходят<br>Подскажите пожалуйста где проблема?<br> https://opennet.me/openforum/vsluhforumID3/4746.html#6 Wed, 24 Feb 2010 04:43:27 GMT Люблю живые статьи. Так держать!<br> https://opennet.me/openforum/vsluhforumID3/4746.html#5 Wed, 05 Sep 2007 05:29:51 GMT Рульно! Респект! Просто и доходчиво! От этого можно плясать!<br>Сенкью вери мач! :) За труд!<br> https://opennet.me/openforum/vsluhforumID3/4746.html#4 Fri, 17 Mar 2006 13:14:50 GMT А что насчёт pptp-proxy?<br>Как пример надо выпустить n машин через ipnat в мир в направлении единого pptp сервера. https://opennet.me/openforum/vsluhforumID3/4746.html#3 Thu, 09 Jun 2005 22:37:42 GMT &gt;Могут ли быть одновременно включены опции IPFILTER и IPFIREWALL? Если natd уже <br>&gt;работает (т.е. natd_enable="YES"), то может ли одновременно с ним работать ipnat <br>&gt;(i.e. ipnat_enable="YES")? <br><br>Mogut. Tolko v etom slu4ae ipnat ne budet vlijat na NAT, t.e. vsem zapravliat budet natd.<br>Sobstvenno uspeshno ispolzuju sistemu: ipf-ipnat-ipfw. https://opennet.me/openforum/vsluhforumID3/4746.html#2 Thu, 03 Feb 2005 13:26:00 GMT Здравствуйте! 8) <br>Без всяких прелюдий, прямо к делу! Необходимо фильтровать и считать трафик! <br>ADSL Router (192.168.0.100) <br>Сетевой интерфейс1, далее rl1 (192.168.0.10) <br>Сетевой интерфейс2, далее rl0 (192.168.1.10) <br>Оба интерфейса сидят в серваке под управлением FreeBSD 4.6.2 <br> <br>Интерфейс1 подключен к ADSL Router-у. <br>Интерфейс2 подключен к общему свитчу. <br> <br>Я уже пару дней маюсь с этим. Ничего не получается. Поэтому опишу всё. <br>Пересобираю ядро со следующими опциями: <br>options IPFILTER <br>options IPFILTER_LOG <br>options IPFILTER_DEFAULT_BLOCK <br>options IPFIREWALL <br>options IPFIREWALL_FORWARD <br>options IPFIREWALL_DEFAULT_TO_ACCEPT <br>options DUMMYNET <br> <br>Далее правлю rc.conf <br> <br>ifconfig_rl0="192.168.1.10 netmask 255.255.255.0" <br>ifconfig_rl1="192.168.0.10 netmask 255.255.255.0" <br>defaultrouter="192.168.0.100" <br>gateway_enable="YES" <br>ipnat_enable="YES" <br>ipfilter_enable="YES" <br>ipnat_rules="/etc/ipnat.rules" <br>ipfilter_rules="/etc/ipf.rules" <br> https://opennet.me/openforum/vsluhforumID3/4746.html#1 Tue, 07 Dec 2004 10:33:23 GMT Могут ли быть одновременно включены опции IPFILTER и IPFIREWALL? Если natd уже работает (т.е. natd_enable="YES"), то может ли одновременно с ним работать ipnat (i.e. ipnat_enable="YES")?