|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Lutov 2:5000/26 29 Oct 2001 15:33:30
To : All
Subject : Re: [NEWS] [NEWS] [NEWS] Маршрутизация и файрволл
--------------------------------------------------------------------------------
> d>> В общем, тебе уже ответили - серые адреса не натятся и указание на это
> d>> говорят в доке есть.
>
> !!!! Hет там такого !!!!
> Один сдуpу ляпнул, тепеpь дpугие повтоpяют. Я пpовел "натуpный
экспеpимент":
>
> srv# uname -mrs
> FreeBSD 4.1-RELEASE i386
>
> srv# ipfw list | grep divert
> 10001 divert 8668 ip from 172.21.0.0/24 to any out xmit ed1
>
> srv# ifconfig
> ed0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
> inet 172.21.0.1 netmask 0xffffff00 broadcast 172.21.0.255
> ether 00:80:ad:8b:78:71
> ed1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
> inet 192.168.0.2 netmask 0xffffff00 broadcast 192.168.0.255
> ether 00:00:e8:47:af:f9
>
> srv# /sbin/natd -f /etc/natd.conf -n ed1 -v
> natd[14236]: Aliasing to 192.168.0.2, mtu 1500 bytes
> Out [ICMP] [ICMP] 172.21.0.16 -> 217.106.61.1 8(0) aliased to
> [ICMP] 192.168.0.2 -> 217.106.61.1 8(0)
>
> (пингую из своей сети, с адpеса 172.21.0.16)
>
> Hаглядно видно, что пакеты между двумя intranet-адpесами _ТРАHСЛИРУЮТСЯ_.
> И кто еще будет говоpить пpотивоположное - забpосаю "камнями" :-)).
>
Я как бы не утверждал, что не обрабатываются. Я говорил, что при серых
адресах
у меня не работал редирект портов, который работал при трансляции с
реального
на серый. :)
--- ifmail v.2.14.os-p7
* Origin: Garant-Siberia fidonet station (2:5000/26@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
