Отправляет email-рассылки с помощью сервиса Sendsay

[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD

Подписаться Бесплатный дискуссионный лист Подписчиков 786
←   Июнь 2005   →
 1
 2
02.06.2005
10:33:54
14:34:40
 3
03.06.2005
11:47:40
13:15:47
 4
 5
 6
 7
07.06.2005
21:06:29
21:06:50
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней ни разу не выходила


Сайт листа: http://www.linuxrsp.ru
Открыт: 04-03-2004
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.bsd.all-list@subscribe.ru
Адрес модератора: comp.soft.bsd.all-owner@subscribe.ru

Модератор
Фёдор Сорекс

Статистика

786 подписчиков
0 за неделю

IPFW&IPNAT

Добрый день всем!
Возникла такая проблема, нужно настроить firewall и ipnat. Проблемы у меня
возникли с настройкой ipnat везде идет описание того как настроить nat, а мне

нужно ipnat. Почему не хочу использовать nat, просто читал, что является
улучшиным вариантом nata и не висит в памяти.
Должен ли я прописывать в firewallе, правило для ipnata? Чтобы он проводил
преобразование адреса из внутрений сети во внешнюю. Если у кого то есть
ссылка на какой-то сайт где расписан ipnat буду очень признателен.
Как мне проверить мой настроенный firewall, его защиту от атак, ошибки самой

системы пока в расчет не беру. Если говорю глупости, критика принимается на
"ура".

-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 1846; Возраст листа: 454; Участников: 682
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/377328

Ответить  
Aleksey
Wed, 1 Jun 2005 08:48:12 +0300 (#377328)

 

Ответы:

On Wed, 1 Jun 2005 08:48:12 +0300
Aleksey <br4***@r*****.ru> wrote:

если нет потребности в испольхованиии мало задукоментировоной фичи используй
ту каторая лучьше задокументированая.

на счёт атак... выставить свой сервак жопой в инттернет.

а в целом лол.. как буд то ты не знал что фаирволом прикрываешь %)

-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 1847; Возраст листа: 454; Участников: 682
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/377353

Ответить  
Vlad Alyukov
Wed, 1 Jun 2005 13:14:54 +0700 (#377353)

 

On Wed, 1 Jun 2005 08:48:12 +0300
Aleksey <br4***@r*****.ru> wrote:

У него есть свои проблемы.
IMHO - лучше pfnat использовать, чем ipfnat
Для ipfnat:

Добавить в ядро:
options IPFILTER
Пересобрать ядро.

В /etc/rc.conf:
ipnat=YES
ipnat_rules=/etc/ipnat.conf

В /etc/ipnat.conf:

map _сетевая_карта_ 192.168.1.0/24 -> 0.0.0.0/32, где 192.168.1.0/24 - адрес
сети, которая живет за NAT
Например, для сетевушки Intel:
map fxp0 192.168.1.0/24 -> 0.0.0.0/32

Перегрузиться.

Ответить  
"Andrey O.Sokolov"
Wed, 1 Jun 2005 09:17:24 +0300 (#377354)