Добрый день.Есть модем Yota со статическим айпишником, воткнут в шлюз под управлением FreeBSD.
Yota модем по сути является шлюзом, т.е. схема примерно такая:
1. Внутреннему интерфейсу ue0 назначается адрес 10.0.0.10/24
2. Адресом шлюза назначается 10.0.0.1, который транслирует пакеты дальше во внешнюю йотовскую сетку, которая скрыта от пользователя.
Пытаюсь получить доступ к этому шлюзу извне на внешний йотовский айпишник. Входящие пакеты на ue0 с помощью tcpdump я вижу, причем они приходят уже в после трансформации, т.е. 123.123.123.123 > 10.0.0.10
Пытался это дело объеденить в bridge(tap и ue) и назначить бриджу адрес 10.0.0.10, но увы, файрволл не видит входящих пакетов, хотя tcpdump-ом входящие пакеты на bridge видны.
Может есть у кого идеи как можно попытаться обмануть йотовский модем?
Вариант для распечатки
