Thread View: pl.comp.os.bsd
5 messages
5 total messages
Started by abbatini
Thu, 22 Mar 2012 19:02
nat na interfejsie z aliasami
Author: abbatini
Date: Thu, 22 Mar 2012 19:02
Date: Thu, 22 Mar 2012 19:02
23 lines
1739 bytes
1739 bytes
Witam FreeBSD 8.2, ale mogę zamienić na nowsze/inne BSD. Problem: router, na pierwszej sieciówce mam internet 10.10.0.4/24 i alias 192.168.1.4/24 do innej sieci na drugiej man LAN 192.168.2.1/24 Chciałbym aby kompy z LAN mogły się łączyć z internetem (10....) i drugą siecią (192.168.1.4/24) przez nat. Router ma dostęp do 10... i 192.168.1.4/24 (brak nat), wnioskuję, że routing jest ok. W tej chwili korzystam z ipfilter (ipnat) i nat robi się tylko dla pierwszego wpisu w ipnat.conf. Jeśli pierwszy jest 10..... to LAN ma internet ale brak 192.168.1.4/24, jeśli pierwszy jest 192.168.1.4/24, to brak 10... (internet). Prośba o podpowiedź jak to skonfigurować (man lub howto). -- abbatini
Re: nat na interfejsie z aliasami
Author: Rafał Wilk
Date: Thu, 22 Mar 2012 22:16
Date: Thu, 22 Mar 2012 22:16
29 lines
1829 bytes
1829 bytes
W dniu 2012-03-22 20:02, abbatini pisze: > Witam > > FreeBSD 8.2, ale mogę zamienić na nowsze/inne BSD. > > Problem: router, na pierwszej sieciówce mam internet 10.10.0.4/24 i > alias 192.168.1.4/24 do innej sieci > na drugiej man LAN 192.168.2.1/24 > > Chciałbym aby kompy z LAN mogły się łączyć z internetem (10....) i > drugą siecią (192.168.1.4/24) > przez nat. Router ma dostęp do 10... i 192.168.1.4/24 (brak nat), > wnioskuję, że routing jest ok. > > W tej chwili korzystam z ipfilter (ipnat) i nat robi się tylko dla > pierwszego wpisu w ipnat.conf. > Jeśli pierwszy jest 10..... to LAN ma internet ale brak > 192.168.1.4/24, > jeśli pierwszy jest 192.168.1.4/24, to brak 10... (internet). > > Prośba o podpowiedź jak to skonfigurować (man lub howto). > > -- > abbatini Pokaż tą regułkę z ipnat.conf którą robisz NAT. Pozdrawiam Rafał Wilk
Re: nat na interfejsie z aliasami
Author: abbatini
Date: Thu, 22 Mar 2012 22:56
Date: Thu, 22 Mar 2012 22:56
23 lines
1965 bytes
1965 bytes
On 22 Mar, 23:16, Rafał Wilk <rw@inet_CYFRA6_.pl> wrote:
> Pokaż tą regułkę z ipnat.conf którą robisz NAT.
wpisy z pliku ipnat.rules (nie ipnat.conf :-)
map em1 192.168.2.1/24 -> 10.10.0.4/32 proxy port ftp ftp/tcp
map em1 192.168.2.1/24 -> 10.10.0.4/32 portmap tcp/udp 14000:19999
map em1 192.168.2.1/24 -> 10.10.0.4/32
map em1 192.168.2.1/24 -> 192.168.1.4/32 proxy port ftp ftp/tcp
map em1 192.168.2.1/24 -> 192.168.1.4/32 portmap tcp/udp 24000:29999
map em1 192.168.2.1/24 -> 192.168.1.4/32
działa tylko to co jest na pierwszym miejscu
i ifconfig do kompletu:
em0: inet 192.168.2.1 netmask 0xffffff00 broadcast 192.168.1.255
em1: inet 10.10.0.4 netmask 0xffffff00 broadcast 10.10.0.255
inet 192.168.1.4 netmask 0xffffff00 broadcast 192.168.1.255
--
abbatini
Re: nat na interfejsie z aliasami
Author: Rafał Wilk
Date: Fri, 23 Mar 2012 09:39
Date: Fri, 23 Mar 2012 09:39
42 lines
2555 bytes
2555 bytes
W dniu 2012-03-22 23:56, abbatini pisze: > On 22 Mar, 23:16, Rafał Wilk<rw@inet_CYFRA6_.pl> wrote: >> Pokaż tą regułkę z ipnat.conf którą robisz NAT. > > wpisy z pliku ipnat.rules (nie ipnat.conf :-) > > map em1 192.168.2.1/24 -> 10.10.0.4/32 proxy port ftp ftp/tcp > map em1 192.168.2.1/24 -> 10.10.0.4/32 portmap tcp/udp 14000:19999 > map em1 192.168.2.1/24 -> 10.10.0.4/32 > > map em1 192.168.2.1/24 -> 192.168.1.4/32 proxy port ftp ftp/tcp > map em1 192.168.2.1/24 -> 192.168.1.4/32 portmap tcp/udp 24000:29999 > map em1 192.168.2.1/24 -> 192.168.1.4/32 > > działa tylko to co jest na pierwszym miejscu > > i ifconfig do kompletu: > > em0: inet 192.168.2.1 netmask 0xffffff00 broadcast 192.168.1.255 > em1: inet 10.10.0.4 netmask 0xffffff00 broadcast 10.10.0.255 > inet 192.168.1.4 netmask 0xffffff00 broadcast 192.168.1.255 > > -- > abbatini Od dawien dawna nie używam już ipnat, ale może coś takiego Ci zadziała: map em1 from 192.168.2.1/24 to !192.168.1.0/24 -> 10.10.0.4/32 proxy port ftp ftp/tcp map em1 from 192.168.2.1/24 to !192.168.1.0/24 -> 10.10.0.4/32 portmap tcp/udp 14000:19999 map em1 from 192.168.2.1/24 to !192.168.1.0/24 -> 10.10.0.4/32 map em1 192.168.2.1/24 -> 192.168.1.4/32 proxy port ftp ftp/tcp map em1 192.168.2.1/24 -> 192.168.1.4/32 portmap tcp/udp 24000:29999 map em1 192.168.2.1/24 -> 192.168.1.4/32 albo na na odwrót - najpierw reguły NAT do 192.168.1.4, ale tylko dla (do) 192.168.1.0/24 Pozdrawiam Rafał Wilk
Re: nat na interfejsie z aliasami
Author: abbatini
Date: Thu, 29 Mar 2012 22:09
Date: Thu, 29 Mar 2012 22:09
60 lines
3346 bytes
3346 bytes
On 23 Mar, 11:39, Rafał Wilk <rw@inet_CYFRA6_.pl> wrote: > W dniu 2012-03-22 23:56, abbatini pisze: > > > > > > > > > > > On 22 Mar, 23:16, Rafał Wilk<rw@inet_CYFRA6_.pl> wrote: > >> Pokaż tą regułkę z ipnat.conf którą robisz NAT. > > > wpisy z pliku ipnat.rules (nie ipnat.conf :-) > > > map em1 192.168.2.1/24 -> 10.10.0.4/32 proxy port ftp ftp/tcp > > map em1 192.168.2.1/24 -> 10.10.0.4/32 portmap tcp/udp 14000:19999 > > map em1 192.168.2.1/24 -> 10.10.0.4/32 > > > map em1 192.168.2.1/24 -> 192.168.1.4/32 proxy port ftp ftp/tcp > > map em1 192.168.2.1/24 -> 192.168.1.4/32 portmap tcp/udp 24000:29999 > > map em1 192.168.2.1/24 -> 192.168.1.4/32 > > > działa tylko to co jest na pierwszym miejscu > > > i ifconfig do kompletu: > > > em0: inet 192.168.2.1 netmask 0xffffff00 broadcast 192.168.1.255 > > em1: inet 10.10.0.4 netmask 0xffffff00 broadcast 10.10.0.255 > > inet 192.168.1.4 netmask 0xffffff00 broadcast 192.168.1.255 > > > -- > > abbatini > > Od dawien dawna nie używam już ipnat, ale może coś takiego Ci zadziała: > > map em1 from 192.168.2.1/24 to !192.168.1.0/24 -> 10.10.0.4/32 proxy > port ftp ftp/tcp > map em1 from 192.168.2.1/24 to !192.168.1.0/24 -> 10.10.0.4/32 portmap > tcp/udp 14000:19999 > map em1 from 192.168.2.1/24 to !192.168.1.0/24 -> 10.10.0.4/32 > > map em1 192.168.2.1/24 -> 192.168.1.4/32 proxy port ftp ftp/tcp > map em1 192.168.2.1/24 -> 192.168.1.4/32 portmap tcp/udp 24000:29999 > map em1 192.168.2.1/24 -> 192.168.1.4/32 > > albo na na odwrót - najpierw reguły NAT do 192.168.1.4, ale tylko dla > (do) 192.168.1.0/24 > > Pozdrawiam > Rafał Wilk Panie Rafale dobrze Pan pamięta, działa zapomniałem o możliwości from ... to ... -> dziękuję -- abbatini
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads