solaris 10.0 nat/ipfilter

Thread View: pl.comp.os.unix

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Leapts Mon, 05 Mar 2007 08:58

#26424

Author: Leapts
Date: Mon, 05 Mar 2007 08:58

34 lines
1784 bytes

Witam, mam nastepujaca konfiguracje i problem ( jestem poczatkujacym )

Server Sun fire 280r, 2x procesor sparc
 karty ciesiowe eri0 i ce0,
na eri0 mam siec lokalna ( 192.168.2.1 )
na ce0 mam internet ( 192.168.1.100)

mam ustawiony gateway na brame internetowa (192.168.1.1)

na serverze internet dziala, natomiast na klientach dolaczonych do eri0 
niedziala, co mam zrobic aby udostepniac neta ??,

klient bez problemu pinguje 192.168.2.1 jako jego bramke , i rowniez adres 
192.168.1.100,


routeadm zwraca mi ze jest ipv4 forwarding i ipv4 routing enable.


wprowadzalem do pliku /etc/ipf/ipnat.conf
map ce0 192.168.2.0/24 -> 192.168.1.100
 
potem polecenie ipnat -CF -f /etc/ipf/ipnat.conf

i dalej niedziala :(



bardzo prosze o pomoc dopiero sie tego wszystkiego ucze
pod linuxem niemam zadnych problemow z konfiguracja firewalla na iptables czy 
ipchains i nata natomiast tutaj jest troszeczge gorzej :/

-- 
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

Re: solaris 10.0 nat/ipfilter

#26425

Author: irek
Date: Mon, 05 Mar 2007 15:51

45 lines
2019 bytes

Leapts@onet.eu wrote:
> Witam, mam nastepujaca konfiguracje i problem ( jestem poczatkujacym )
> 
> Server Sun fire 280r, 2x procesor sparc
>  karty ciesiowe eri0 i ce0,
> na eri0 mam siec lokalna ( 192.168.2.1 )
> na ce0 mam internet ( 192.168.1.100)
> 
> mam ustawiony gateway na brame internetowa (192.168.1.1)
> 
> na serverze internet dziala, natomiast na klientach dolaczonych do eri0 
> niedziala, co mam zrobic aby udostepniac neta ??,
> 
> klient bez problemu pinguje 192.168.2.1 jako jego bramke , i rowniez adres 
> 192.168.1.100,
> 
> 
> routeadm zwraca mi ze jest ipv4 forwarding i ipv4 routing enable.
> 
> 
> wprowadzalem do pliku /etc/ipf/ipnat.conf
> map ce0 192.168.2.0/24 -> 192.168.1.100
>  
> potem polecenie ipnat -CF -f /etc/ipf/ipnat.conf


a cos sie probuje łapac w regułki ipnat-a ?

# ipnat -l ?

a wpisz (tylko) do ipnat.conf

map ce0 192.168.2.0/24 -> 0/32

i przeładuj ipnat-a

co na to tcpdump ?

sprawdz sysctl-em na wszelki wypadek czy ten forwarding jest na pewno



-- 
p.
Irek

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads