|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Anton Barabanov 2:5020/5480 28 Oct 2004 22:25:49
To : Spartak Radchenko
Subject : FAQ
--------------------------------------------------------------------------------
28 Окт 04 года, в 21:21, Spartak Radchenko (2:5020/400) -> Anton Barabanov:
SR> Hет, согласно http://www.obfuscation.org/ipf/ipf-howto.txt в этом
SR> случае номер порта не изменяется.Чтобы номер порта тоже транслировался,
SR> надо добавить к правилу portmap tcp/udp auto (например). Или явно
SR> указать диапазон, в который будет транслироваться src порт:
SR> portmap tcp/udp 20000:30000. А лучше сделать это двумя правилами:
SR> map rl0 10.1.1.0/24 -> 0/32 portmap tcp/udp 20000:30000
SR> map rl0 10.1.1.0/24 -> 0/32
А для активного FTP?
map rl1 0.0.0.0/0 -> 0.0.0.0/32 proxy port ftp ftp/tcp
map rl1 10.1.1.0/24 -> 0.0.0.0/32 proxy port ftp ftp/tcp
map rl1 10.1.1.0/24 -> 0.0.0.0/32 portmap tcp/udp 20000:30000
map rl1 10.1.1.0/24 -> 0.0.0.0/32
Правильно? Или тоже можно portmap прописать?
SR> Можно и больше накрутить, это не предел. Я natd практически не знаю,
SR> но не думаю, что он обладает такой гибкостью. А ведь кроме map есть
SR> ещё bimap и map-block.
Извини, я плохо знаю английский. Можно в двух словах о чём речь?
Как вообще лучше написать правила для небольшой сети?
Пока.
Anton.
... Тише едешь - дальше бyдешь... от того места, кyда едешь.
--- Ded пархатый, версия 1.1.5-040120
* Origin: Hабор поинтов здесь --> (2:5020/5480)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
FAQ |
Ilya Kulagin |
28 Oct 2004 10:00:05 |
 Re: FAQ |
Mykola Dzham |
28 Oct 2004 11:15:35 |
 FAQ |
Ilya Kulagin |
28 Oct 2004 15:30:09 |
 Re: FAQ |
Gleb Smirnoff |
28 Oct 2004 17:46:06 |
 Re: FAQ |
Mykola Dzham |
28 Oct 2004 18:14:56 |
|
Re: FAQ |
Spartak Radchenko |
28 Oct 2004 18:27:55 |
|
FAQ |
Anton Barabanov |
28 Oct 2004 20:40:13 |
|
Re: FAQ |
Spartak Radchenko |
28 Oct 2004 21:21:56 |
|
FAQ |
Anton Barabanov |
28 Oct 2004 22:25:49 |
|
Re: FAQ |
Spartak Radchenko |
28 Oct 2004 23:10:07 |
|
FAQ |
Ilya Kulagin |
29 Oct 2004 10:00:07 |
|
Re: FAQ |
Spartak Radchenko |
29 Oct 2004 12:00:14 |
|
Re: FAQ |
Victor Sudakov |
30 Oct 2004 14:19:26 |
|
FAQ |
Sergey Korolew |
30 Oct 2004 21:01:24 |
|
FAQ |
Slawa Olhovchenkov |
31 Oct 2004 02:47:20 |
|
Re: FAQ |
Valentin Nechayev |
31 Oct 2004 11:01:38 |
|
Re: FAQ |
Victor Sudakov |
31 Oct 2004 14:18:28 |
|
FAQ |
Slawa Olhovchenkov |
31 Oct 2004 17:14:12 |
|
Re: FAQ |
Valentin Nechayev |
01 Nov 2004 17:24:15 |
|
Re: FAQ |
Victor Sudakov |
01 Nov 2004 21:55:45 |
|
Re: FAQ |
Valentin Nechayev |
02 Nov 2004 00:37:50 |
|
Re: FAQ |
Spartak Radchenko |
31 Oct 2004 16:08:45 |
|
Re: FAQ |
Valentin Nechayev |
01 Nov 2004 17:15:29 |
|
FAQ |
Sergey Korolew |
29 Oct 2004 11:55:48 |
|
Re: FAQ |
Eugene Grosbein |
29 Oct 2004 17:31:56 |
|
FAQ |
Sergey Korolew |
29 Oct 2004 19:19:16 |
|
Re: FAQ |
Eugene Grosbein |
30 Oct 2004 11:09:44 |
|
FAQ |
Alexander Shevchenko |
29 Oct 2004 10:53:14 |
|
FAQ |
Ilya Kulagin |
29 Oct 2004 17:45:01 |
|
|
