Исходное сообщение
"Правильный двойной нат" Отправлено FeNUMe, 08-Фев-10 21:11
Вкратце задача: к роутеру на FreeNAS(сильно облегченная FreeBSD7.2)подключено 2 локальные сети и интернет. нужно обеспечить хождение пакетов между двумя локалками и раздачу интернета в одну из локалок. Так как роуты возможно прописать только в одной локалке то во вторую ходить приходится от имени роутера тоесть через нат. на сервере такие интерфейсы rl0 - смотрит во внутреннюю локалку 10.1.1.0/29 re0 - смотрит во внешнюю локалку 172.16.0.0/16 и 192.168.0.0/16 ng0 - смотрит в инет, создается mpd5 при коннекте PPPoE Нужно натить ng0 на rl0 и re0 на rl0, при этом пакеты не должны ходить между re0 и ng0. Сейчас использую такой конфиг, но он дырявый и не универсальный. #!/bin/sh FW="/sbin/ipfw -q" IF_CN="re0" IF_HOME="rl0" IF_NET="ng0" IP_CN="172.16.0.0/16, 192.168.0.0/16" IP_HOME="10.1.1.0/29" IP_NET=`ifconfig ng0 | grep inet | awk '{print $2}'` #------------START NAT-------------------------- natd -s -m -n ${IF_NET} -redirect_port tcp 10.1.1.1:55555 55555 natd -s -m -p 8778 -n ${IF_CN} #------------START RULLES-------------------------- ${FW} -f flush ${FW} add divert 8778 ip from any to any via ${IF_CN} ${FW} add divert 8668 ip from any to any via ${IF_NET} ${FW} add pass all from me to any ${FW} add pass all from any to me ${FW} add pass all from any to any Хотелосьбы отойти от использования айпи, чтобы все правила использовали только интерфейсы. Также интересует возможно ли это организовать с помощью KernelNAT(IPFW2 NAT) также на одну из машин внутренней локалки нужно прокинуть порт для торрента.