|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitry Pryanishnikov 2:464/36 16 Apr 2004 11:52:42
To : Sergey Zabolotny
Subject : Re: ipfw
--------------------------------------------------------------------------------
Привет!
On Fri, 16 Apr 2004, Sergey Zabolotny wrote:
> если я под freebsd запускаю нат без флага "-d" с правилами обрезания
> скорости,
> которые я приводил в прошлом письме, под виндой я наблюдаю, что
> пользователь (я
> со своего реального айпи не айпи ната фрибсдшного) полез в инет. не совсем
Смотри на FreeBSD tcpdumpом, что делается на интерфейсах. Куда во FreeBSD
стоит default route? Должна в сторону винды (192.168.4.21). Ключ '-d'
при правильной настройке прочих параметров (маршрутизации в первую очередь)
не должен оказывать влияние на прохождение трафика от клиента.
> понятно почему так. хотя может быть связано с gateway_enable = "YES" в
> rc.conf.
Без этого FreeBSD вообще не будет пробрасывать транзитный трафик между
ep0 и ep1.
> или может быть будет лучше ep1 и себе присвоить яйпи из другой подсети
> нежели
> 192.168.0.х? мне почему-то кажется, что пакеты уходящие в этом случае с
> гейта в
> мою сторону шлются напрямую а не через фрибсдшный гейт.
Если natd отработал правильно, у пакетов обязан быть src IP = 192.168.4.123,
и обратный трафик пойдет через FreeBSD. Кстати, рекомендую запускать natd так:
natd -s -a 192.168.4.123
Короче говоря, я бы начинал с того, что зарядил бы на клиентской машинке ping
на какой-нибудь внешний IP (например, на IP, выданный провайдером для
винды, коя смотрит в инет) и tcpdumpом на ep1 и на ep0 смотрел бы внимательно
на пакеты от клиента и на него.
Sincerely, Dmitry
--
Atlantis ISP, System Administrator
e-mail: dmitry@atlantis.dp.ua
nic-hdl: LYNX-RIPE
--- ifmail v.2.14.os-p7
* Origin: Atlantis ISP (2:464/36@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
ipfw |
Sergey Zabolotny |
07 Apr 2004 15:26:46 |
 Re: ipfw |
Dmitry Pryanishnikov |
07 Apr 2004 16:23:54 |
 ipfw |
Sergey Zabolotny |
13 Apr 2004 08:15:58 |
  Re: ipfw |
Dmitry Pryanishnikov |
13 Apr 2004 11:44:53 |
 ipfw |
Sergey Zabolotny |
13 Apr 2004 13:29:38 |
|
Re: ipfw |
Dmitry Pryanishnikov |
14 Apr 2004 09:54:51 |
|
ipfw |
Sergey Zabolotny |
15 Apr 2004 09:48:28 |
|
ipfw |
Sergey Zabolotny |
13 Apr 2004 13:54:08 |
|
Re: ipfw |
Dmitry Pryanishnikov |
14 Apr 2004 09:56:52 |
|
ipfw |
Sergey Zabolotny |
15 Apr 2004 09:37:46 |
|
Re: ipfw |
Dmitry Pryanishnikov |
15 Apr 2004 14:35:16 |
|
ipfw |
Sergey Zabolotny |
16 Apr 2004 08:55:46 |
|
Re: ipfw |
Dmitry Pryanishnikov |
16 Apr 2004 11:52:42 |
|
ipfw |
Sergey Zabolotny |
16 Apr 2004 14:29:22 |
|
Re: ipfw |
Dmitry Pryanishnikov |
17 Apr 2004 16:49:06 |
|
ipfw |
Sergey Zabolotny |
20 Apr 2004 08:23:32 |
|
Re: ipfw |
Ivan Voytas |
14 Apr 2004 15:18:07 |
|
ipfw |
Sergey Zabolotny |
15 Apr 2004 09:58:40 |
|
ipfw |
Sergey Zabolotny |
20 Apr 2004 16:45:14 |
|
Re: ipfw |
Dmitriy Kirhlarov |
20 Apr 2004 18:24:26 |
|
Re: ipfw |
Dmitry Pryanishnikov |
20 Apr 2004 17:55:08 |
|
Re: ipfw |
Ivan Voytas |
07 Apr 2004 17:33:15 |
|
|
