Исходное сообщение
"О втором правиле divert в nat правилах" Отправлено Z_M, 29-Май-06 11:11
>Во всех статьях opennet в описании ната всегда видел подобные примеры: > >${ipfw} add divert natd ip from 192.168.1.0/24 to 10.0.0.1 via wi0 >${ipfw} add divert natd ip from any to 10.0.0.66 > >это если надо сети 192.168.1.0/24 дать доступ к сети 10.0.0.0/8, к примеру. > > >Вопрос. А если ip-адрес интерфейса wi0 не постоянный? Что в этом случае >делать со вторым правилом? Как указать реальный ip? > >И ещё один чайниковский вопрос. После ключевого слова divert идёт номер порта. >Его обязательно выбирать из неиспользуемых на хосте портов? А если у >меня на хосте 65535 сервисов и все порты забиты? Если же >слово "порт" употребляется для связи с приложением, которое будет обрабатывать пакеты >с ним связанные, то почему они идут начиная с 8868, а >не с 1? > >ps. ОС FreeBSD 5.4 логично предположить, что адрес тебе нужно получить в момент добавления правила. Его можно пропарсить из ifconfig например так: myif='wi0' myip=`ifconfig $myif | grep broadcast|awk '{print $2}'` ${ipfw} add divert natd ip from any to $myip Номер порта тебе нужно выбрать именно тот, на котором ты запустил демон natd его легко можно изменить на любой другой в диапозоне 1-65534 (man 8 natd), порт natd обычно используется по умолчанию для этого демона и все подобные "названия" сервисов прописаны в файле /etc/services пс: поищи как прописываются параметры для natd в файлике /etc/defaults/rc.conf