Неработает шлюз.... помогите!

Barracuda · Отправлено: **17:47, 12-04-2007** | #2

а модно на прваила файрвола глянуть и на параметры запуска natd?

greywind · Отправлено: **01:14, 13-04-2007** | #3

Цитата:

настроил абсолютно прозрачный шлюз

абсолюттно прозраный шлюз - это бридж
нат не работает, либо не прописан роутниг в зависимости от того чего хотите в итоге получить

Telepuzik · Отправлено: **10:17, 13-04-2007** | #4

Madrat
А сеть 192.168.37.0/27 знает о существовании сети 192.168.2.0/24, маршрут до сети 192.168.2.0/24 прописан ? 192.168.37.1 знает что пакеты для сети 192.168.2.0/24 нужно отправлять на ip адрес 192.168.37.29?

Madrat · Отправлено: **13:45, 13-04-2007** | #5

по поводу нат... забил следующее -

natd_enable="YES"
natd_interface="sis0" // sis0 - внутренняя сетевуха
natd_flags=""

если еще где то что-то с нат надо сделать подскажите - подозреваю что где-то енту штуку надо завести но в шпаргалке по которой я все это собирал ничего не указано.... вот и застрял...

пока я просто хочу с клиента выйти в интернет - не получается...

Orfan · Отправлено: **13:55, 13-04-2007** | #6

Madrat
При сборке ядра указал ли следующие опции:

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT= XXX

options IPDIVERT

или нет ?

В rc.conf
natd_program="/sbin/natd"

Что в natd.conf ?

Madrat · Отправлено: **14:03, 13-04-2007** | #7

имели место

options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT

options IPDIVERT

с последующей перекомпиляцией.... хотя в шпаргалке было написано что в версии 6.х пересборка не требуется а я имею при себе версию 6.2

в rc.conf данную строку не вбивал... хотя сейчас точно проверить не смогу.... завтра посмотрю точно

natd.conf не трогал...

Orfan · Отправлено: **14:11, 13-04-2007** | #8

Madrat
Быстрее всего natd.conf ты и не найдешь в /etc . Тебе придется создать его самому и прописать там хотя бы две строки

use_sockets yes
same_ports yes

ребутнуть комп.

Madrat · Отправлено: **14:26, 13-04-2007** | #9

Orfan
Если не сложно опишите пожалуйста, что означают эти две строки...
natd.conf соответсвенное надо создать в /etc
Завтра попробую...

да и еще... если начну настраивать ipfw - в natd.conf мне придется что-нибудь менять?

Telepuzik · Отправлено: **14:41, 13-04-2007** | #10

Madrat

Цитата:

да и еще... если начну настраивать ipfw - в natd.conf мне придется что-нибудь менять?

Для использования NAT необходимо настраивать работу natd + ipfw. Вот тут описана базовая настройка NAT в связке natd + ipfw.