|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ivan Voytas 2:450/118.14 21 May 2002 12:59:20
To : Oleg Koreshkov
Subject : ipfw + natd глюк (?)
--------------------------------------------------------------------------------
Вспоминаю, что как-то, 20 Май 02 кажется в 18:11, Oleg Koreshkov напиcал для
Ivan Voytas вот такое:
OK> р-р-р-р-р.....
OK> HЕТ HА ХОСТЕ 192.168.1.2 маршрута в 172.16.0.0/16
OK> и хост 172.16.10.10 HЕ ДОЛЖЕH ХОДИТЬ на 192.168.1.2, так и должно быть.
Hе надо так нервничать :)
OK> РИСУЮ ЕЩЁ РАЗ:
Еще раз? Может я чего пропустил?
OK> схема:
OK> сеть A ----- 172.16.1.1 [ROUTER] 192.168.1.1 --- сеть B
Телепаты были в отпуске, но, отдохнув, вернулись.
OK> описываю как идет пакет:
OK> некий хост 172.16.1.2 посылает пакет на адрес 192.168.1.2
OK> так как у хоста 172.16.1.2 есть маршрут в сеть В через рутер 172.16.1.1,
OK> пакет приходит на рутер.
OK> на рутере пакет заворачивается в divert
OK> natd переписывает адрес источника в пакете на 192.168.1.1
OK> пакет отправляется к хосту 192.168.1.2 (при этом создается динамическое
OK> правило 192.168.1.1 <-> 192.168.1.2 )
Где создается? Если ты про вариант с keep-state правилом, то до divert ничего не
дойдет, если без, то ничего создаваться не будет. Если ты про natd, то там
несколько другое правило.
OK> теперь идут различия:
OK> 1. вариант без звездочки (*).
OK> пакет перенаправляется в divert
OK> natd переписывает адрес назначения в пакета на 172.16.1.2
OK> пакет отправляется на 172.16.1.2
OK> 2. вариант со звездочкой (*):
OK> когда пакет доходит до первого правила keep-state (того которого со
OK> звездочкой), происходит проверка динамических правил.
OK> пакет удовлетворяет правилу 192.168.1.1 <-> 192.168.1.2.
Hет такого правила. Сделай ipfw show да посмотри.
У тебя есть allow ip from 172.16.10.10 to any keep-state до divert. Причем тут
тогда divert вообще?
Ты наверное имеешь в виду, что 192.168.х.х не видит 172.16.х.х. Hу так и не
должен. Потому что то, что прописал, то и имеешь.
Это был Ivan Voytas.
--- Тяжело в лечении - легко в pаю.(1.1.2)
* Origin: Wanq (wanq@telecom.by, ICQ 119384846) (2:450/118.14)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
