|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : freeman@stc.gov.ua 2:5020/400 30 Jan 2002 18:49:17
To : Alex A. Logvinov
Subject : Re: natd vs ipfw
--------------------------------------------------------------------------------
Alex A. Logvinov <kayama@kayama.dp.ua> wrote:
AAL>Всем привет.
AAL>Помогите разобраться, а то у меня уже голова пухнет ;-)
AAL>
AAL>Дано:
AAL>xl1 - внешний - ip = 1.2.3.4
AAL>xl0 - внутренний - ip = 192.168.0.70
AAL>fwcmd="/sbin/ipfw add 10"
AAL>kayama="192.168.0.219"
AAL>
AAL>${fwcmd} add pass all from 1.2.3.4 to any
AAL>
AAL>/sbin/natd -log_denied -s -m -a 1.2.3.4 && echo -n ' NATD'
AAL>
AAL>${fwcmd} add divert natd all from any to 1.2.3.4 via xl1 in
AAL>
AAL>### Kayama's diverts
AAL>####################
AAL>${fwcmd} add divert natd all from ${kayama} to any via xl1 out
^^^^^^^^
Сюда попадают пакеты ТОЛЬКО с src=${kayama}
пакеты, пришедшие с локалки, под это правило не попадут.
[...]
--
Best regards, Alexander Peresunko.
--- ifmail v.2.15dev5
* Origin: Somewhere in a space (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
