Ребят, такой вопрос: поддерживает ли ipfw nat - ipv6 адреса, если да, то можно какие нибудь примеры правил конфигурирования. Только нужен именно ipfw nat. Спасибо заранее.
> Ребят, такой вопрос: поддерживает ли ipfw nat - ipv6 адреса, если да,
> то можно какие нибудь примеры правил конфигурирования. Только нужен именно ipfw
> nat. Спасибо заранее.в мане nat64lsn https://www.freebsd.org/cgi/man.cgi?ipfw(8)
Пример
cat > /etc/ipfw.script <<'EOF'
#!/bin/sh
fwcmd="/sbin/ipfw"
kldstat -q -m ipfw_nat64 || kldload ipfw_nat64
${fwcmd} -f flush
${fwcmd} nat64lsn NAT64 create prefix4 10.0.64.0/24
${fwcmd} add allow icmp6 from any to any icmp6types 135,136
${fwcmd} add nat64lsn NAT64 ip from 2001:db8:12::/64 to 64:ff9b::/96 in
${fwcmd} add nat64lsn NAT64 ip from any to 10.0.64.0/24 in
${fwcmd} add allow log ip from any to any
'EOF'
>[оверквотинг удален]
> fwcmd="/sbin/ipfw"
> kldstat -q -m ipfw_nat64 || kldload ipfw_nat64
> ${fwcmd} -f flush
> ${fwcmd} nat64lsn NAT64 create prefix4 10.0.64.0/24
> ${fwcmd} add allow icmp6 from any to any icmp6types 135,136
> ${fwcmd} add nat64lsn NAT64 ip from 2001:db8:12::/64 to 64:ff9b::/96 in
> ${fwcmd} add nat64lsn NAT64 ip from any to 10.0.64.0/24 in
> ${fwcmd} add allow log ip from any to any
> 'EOF'Мне нужно именно конфигурирование, а не создание, то есть не ipfw nat add, а ipfw nat config
> Мне нужно именно конфигурирование, а не создание, то есть не ipfw
> nat add, а ipfw nat configну так что у создания что у конфигурирования список опций такойже.
https://svnweb.freebsd.org/base/release/11.1.0/sbin/ipfw/nat...
nat64lsn name config config-options
max_ports number
host_del_age seconds
pg_del_age seconds
tcp_syn_age seconds
tcp_est_age seconds
tcp_close_age seconds
udp_age seconds
icmp_age seconds
log
-lognat64stl name config config-options
table4 table46
table6 table64
log
-log