|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Bakhtin 2:5020/400 30 Nov 2006 20:34:22
To : Vadim Goncharov
Subject : Re: darwin redirect_port
--------------------------------------------------------------------------------
>>>>> "VG" == Vadim Goncharov writes:
Привет.
SO> А ты nat в ipfw делай. Все ж он покруче уродца из pf.
SO> Я разве говорил слово "natd"?
AB> Я с нетграфом не дружу:) Hе проникла концепция в мой моск
AB> пока-что.
VG> Это зря. Осиливай, пригодится. Ибо одна из наиболее могучих систем во
VG> фре.
А зачем оно мне? Я фрю, кроме как для личного употребления, не админю
уже лет шесть, наверное... А может и больше... Т.е. освоить я может и
освою, а вот с пригожданием проблемы будут:)
AB> Вот скажи, я man ng_nat почитал только-что (одну страничку я в
AB> состоянии осилить:) - как мне пробросить определенные tcp/udp порты
AB> внутрь?
VG> Хм, оно этого, по-моему, не умеет еще.
Тогда оно полностью useless и нам такое даром не надо. Еще не хватало
городить вокруг этого неткатов каких-нибудь...
AB> Btw, честно говоря мне кажется, что никакой разницы с точки зрения
AB> сложности конфигурации ipfw между natd и ng_nat нет. Я ошибаюсь?
VG> Ошибаешься, в виду отсутствия фич ng_nat проще :)
Может, я чего-то не понял, но конфигурация ipfw для natd - divert в
нужном месте. Для ng_nat - netgraph в нужном месте. Разницы в конфиге ipfw
не наблюдаю. Все равно нужны эти skipto и прочее. Или я ошибаюсь совсем?
--
Best regards, Alex Bakhtin, CCIE #8439
AMT Group, Cisco Systems Gold Partner, http://www.amt.ru
--- ifmail v.2.15dev5.3
* Origin: AMT Group (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
