NAT, adresy publiczne i ipfw

Thread View: pl.comp.os.freebsd

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by bebe Sun, 12 Dec 2004 17:02

#58000

Author: bebe
Date: Sun, 12 Dec 2004 17:02

30 lines
2117 bytes

Witam

Mam wątpliwość związaną z ipfw, który robi NATa na "mojej"
bramce. Wszystko było pięknie do momentu, kiedy to dostałem
publiczny adres dla maszyny w sieci lokalnej. IP publiczne jest
widoczne z zewnątrz, ale kiedy maszyna łączy się ze światem,
wychodzi z adresem bramki NATującej. W rc.firewall za NAT odpowiada
linijka:

${fwcmd} add 50 divert natd all from any to any via ${natd_interface}

Poguglawszy i przeczytawszy many do ipfw i divert wymyśliłem, że
wystarczy dodać:

${fwcmd} add 40 pass all from ${siec_pub} to any via ${natd_interface}
${fwcmd} add 45 pass all from any to ${siec_pub} via ${natd_interface}

gdzie siec_pub to podsieć przyznanych nam adresów publicznych, żeby
adresy publiczne były widoczne i wychodziły na zewnątrz z
pominięciem NATu.

Pytanie moje brzmi: czy wymyśliłem dobrze i to faktycznie zadziała?

Nie jestem administratorem bramki, nie chcę testować moich pomysłów
na żywym organiźmie, stąd proszę o zdanie guru. ;)

Dzięki za wszelki odzew.

Bartek 'bebe' Brzeziński
PS. Bramka jest na FreeBSD 5.2.1, adewkwatne ipfw2. :)

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads