|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander Motin 2:5020/400 28 May 2007 16:30:45
To : Andrey Slusar
Subject : Re: mpd4+static routes как в nat завернуть.
--------------------------------------------------------------------------------
Andrey Slusar wrote:
> io-up.sh:
> --8<---------------cut here---------------start------------->8---
> #!/bin/sh
> ip_def_gw="10.0.21.1"
> server_ftp="10.129.1/24"
> /sbin/route delete matrix.vpn
> /sbin/route add matrix.vpn $ip_def_gw
> /sbin/route delete default
> /sbin/route add default -interface ng0
> /sbin/route add $server_ftp $ip_def_gw
Я бы это сделал сразу при загрузке системы. Завернеш случайно туннель в
себя - последствия могут быть печальные. Default лучше поднимать
средствами mpd командой
set iface route default
> --8<---------------cut here---------------end--------------->8---
> Здесь 10.129.1/24 - локальные провайдеровские ресурсы, которые идут
> минуя vpn.
>
> Пробовал делать так:
> /sbin/natd -n 10.64.37.183 -dynamic -use_sockets"
>
> 10.64.37.183 - это адрес провайдеровского роутера при поднятии vpn-соединения.
Тут должен быть адрес, который провайдер выдает тебе.
> И так:
> /sbin/natd -interface ng0 -dynamic -use_sockets"
Это более правильный вариант.
> Hе работает ни локальные ресурсы 10,129,1/24 ни интернет.
А что в фаерволе написано?
Кроме того, есть другой вариант - воспользоваться ядерным ng_nat.
Если mpd >= 4.0rc1, то просто добавь к команде new ключик -a и убери все
остальное. При этом единственно желательно иметь систему новее 6.x от
Jan 25 2007, иначе не будут ходить фрагментированные пакеты.
--
Alexander Motin
--- ifmail v.2.15dev5.3
* Origin: Alkar Teleport News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
