Форум программистов «Весельчак У»
  *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

  • Приглашаем принять участие в работе над нашей Wiki.
  • Наша рассылка: subscribe.ru, content.mail.ru и Google groups.
  • Есть желающие вести новостную ленту "В мире технологий"?
  • Рекомендуем проверить настройки временной зоны в вашем профиле (страница "Внешний вид форума", пункт "Часовой пояс:").
   Начало   Помощь Поиск Календарь Почта Войти Регистрация  
 
Страниц: [1]   Вниз
  Печать  
Автор Тема: PF NAT  (Прочитано 4843 раз)
0 Пользователей и 2 Гостей смотрят эту тему.
Денисrf
Постоялец

ru
Offline Offline
Пол: Мужской

« : 28-06-2011 06:49 » 

Ребят вопро простой - в чем ошибка?

int_if="em1"
ext_if="em0"
scrub in all
block in on $ext_if
nat on em0 from 192.170.1.0/24 to any -> em0


Rules must be in order: options, normalization, queueing, ... filtering - ошибка 5 строчки.

Добавлено через 1 час, 27 минут и 54 секунды:
Ответ найден - на этом участке поменять местами 2 последних правила.

PF-FILTER
сначала идут инструкции Block
потом pass на внутреннюю сетку
потом pass на все остальное
потом Block на всё что осталось
« Последнее редактирование: 28-06-2011 08:17 от Денисrf » Записан

Your password is personal - do not share it with anyone and make sure it is not easy to crack.
Finch
Спокойный
Администратор

il
Offline Offline
Пол: Мужской
Пролетал мимо


« Ответ #1 : 28-06-2011 15:11 » 

Денисrf, На будущее, указывай что именно за система, которую ты пытаешся настраивать.
Записан

Не будите спашяго дракона.
             Джаффар (Коша)
RXL
Технический
Администратор

ru
Offline Offline
Пол: Мужской

WWW
« Ответ #2 : 28-06-2011 18:34 » 

Да-да. Только по предыдущим темам можно догадаться, что это FreeBSD.
Записан

... мы преодолеваем эту трудность без синтеза распределенных прототипов. (с) Жуков М.С.

Переводы технических терминов.
Денисrf
Постоялец

ru
Offline Offline
Пол: Мужской

« Ответ #3 : 29-06-2011 19:28 » new

Спасибо за совет. Учту.
Записан

Your password is personal - do not share it with anyone and make sure it is not easy to crack.
Страниц: [1]   Вверх
  Печать  
 

Powered by SMF 1.1.16 | SMF © 2011, Simple Machines