|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Anton V. Yuzhaninov 2:5020/400 12 Sep 2004 05:04:00
To : Cyrill Malevanov
Subject : Re: ipnat - может быть уже пора ?
--------------------------------------------------------------------------------
Hello, Cyrill!
You wrote to Anton V. Yuzhaninov on Sun, 12 Sep 2004 01:12:54 +0400:
AY>> В 5.2.1 она такая:
AY>> interface --> ipnat --> ipf -- ipfw --> OS --> ipfw -- ipf --> ipnat
AY>> --> interface
AY>> А вообще это несложно поределить экспеременатльно - что "ближе" к
AY>> интерфейсу ipfw или ipf+ipnat
CM> например, count ip from ipnated-network to any считает все пакеты 2
CM> раза. count ip from any to ipnated-network - тоже 2 раза.
Да. Он пройдет через ipfw два раза с приватным ip, один раз на выходе, другой
раз на входе.
CM> Hе бьется у меня как-то пока что порядок следования пакета...
CM> Пришел входящий пакет на хост на натом (внутрь ната). Hапример, с
CM> 1.1.1.1 на 10.1.1.100
CM> Пришел на наружный интерфейс он, само собой, на белый ип. Т.е. пакет с
CM> 1.1.1.1 на 2.2.2.2. Считать будем? Вроде как не попадает под правило,
CM> включается ipnat. Пакет получается из (1.1.1.1-2.2.2.2) в
CM> (1.1.1.1-10.1.1.100). Попадает под правило, считаем.
dst ip заменится на 10.1.1.100 в ipnat до того как он попадет дальше в ipf а
зтем из ipfw
Если считать в ipfw при том, что для ната используется ipnat то лучше
использовать
count ip from any to $private-ip via $ext_if in # in
count ip from $private-ip to any via $ext_if out # out
И еще раз напоминаю, что в 5.3 последовательность прохождения пакетов через
ipfw+ipf может поменяться. Как работают PFIL_HOOKS я представляют весьма
туманно, особенно когда их одновременно используют несколько пакетных фильтров и
буду благодарин если кто-то обяъснит.
--
Anton V. Yuzhaninov, citrin#mail.ru
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: MSTU n. a. Bauman (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
