Исходное сообщение
"ipfw nat  или PF (два NAT)" Отправлено Free_Man, 27-Дек-14 21:42
Всем доброго времени суток. FreeBSD 9.2 (или 10,1). FreeBSD раздает интернет пользователям, проблем в этом не возникало. Провайдер отдает интернет PPPoE. Поднимаю через mpd5. Но тут понадобилось, чтоб ресурсы провайдера, во внутренней его сети были видны на клиентских машинах. Соответственно надо 2 NAT настраивать. Для 1 NAT проблем нет, в ядре  #IPFW добавлял. #rc.conf natd_enable="YES" natd_flags="-f /etc/natd.conf" natd_interface="ng0" #natd.conf use_sockets             yes same_ports              yes unregistered_only       yes dynamic                 yes Для 2 NAT: В rc.conf убирал natd_interface="ng0" natd.conf: #log #instance default #interface ng11 #port 8668 #use_sockets yes #same_ports yes #instance rl1 #interface rl1 #port 8669 #use_sockets yes #same_ports yes #globalport 8670 Ни интернета, ни ресурсов провайдера. Решил попробовать через PF. Все получилось (пересобрал ядро, удалив ядерный натд) ВОПРОС: Что лучше работает? Привык к первому варианту, в фаерволе так же режу скорость + порты закрываю. Если кто поможет с решением 2 NAT для первого случая, буду благодарен. В PF - как можно скорость резать?  Я так полагаю вместе они не могут работать? (PF и ipfw nat )

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Всем доброго времени суток. FreeBSD 9.2 (или 10,1). FreeBSD раздает интернет пользователям, > проблем в этом не возникало. Провайдер отдает интернет PPPoE. Поднимаю через > mpd5. Но тут понадобилось, чтоб ресурсы провайдера, во внутренней его сети > были видны на клиентских машинах. Соответственно надо 2 NAT настраивать. Для > 1 NAT проблем нет, в ядре #IPFW добавлял. > #rc.conf > natd_enable="YES" > natd_flags="-f /etc/natd.conf" > natd_interface="ng0" > #natd.conf > use_sockets > yes > same_ports > yes > unregistered_only yes > dynamic > yes > Для 2 NAT: > В rc.conf убирал natd_interface="ng0" > natd.conf: > #log > #instance default > #interface ng11 > #port 8668 > #use_sockets yes > #same_ports yes > #instance rl1 > #interface rl1 > #port 8669 > #use_sockets yes > #same_ports yes > #globalport 8670 > Ни интернета, ни ресурсов провайдера. > Решил попробовать через PF. Все получилось (пересобрал ядро, удалив ядерный натд) > ВОПРОС: Что лучше работает? Привык к первому варианту, в фаерволе так же > режу скорость + порты закрываю. Если кто поможет с решением 2 > NAT для первого случая, буду благодарен. В PF - как можно > скорость резать? Я так полагаю вместе они не могут работать? > (PF и ipfw nat )
	Введите код, изображенный на картинке: