форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Natd и ipfw"
Сообщение от johnny (??) on 09-Авг-04, 17:57  (MSK)
Привет! У меня такой вопрос. После правила divert natd all from <моя внутреняя сетка> to any out via <внешний интерфейс> по цепочке идут пакеты еще с адресом с внутренней сети, или уже нат их подменил на адресс внешнего интерфейса?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Natd и ipfw"
Сообщение от A Clockwork Orange on 09-Авг-04, 18:00  (MSK)
После выполнения правила, ip_src подменен
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Natd и ipfw"
	Сообщение от johnny (??) on 09-Авг-04, 18:15  (MSK)
	>После выполнения правила, ip_src подменен Тогда я не пойму, почему в многих примерах по настройке правил, после диверта стоят правила которые придназначены для адресов из внутренней сети. Что же тогда фильтровать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Natd и ipfw"
	Сообщение от jr (ok) on 09-Авг-04, 18:19  (MSK)
	>>После выполнения правила, ip_src подменен > >Тогда я не пойму, почему в многих примерах по настройке правил, >после диверта стоят правила которые придназначены для адресов из внутренней сети. >Что же тогда фильтровать? > ну так ведь пакеты, придя в интернетовский иннтерфейс, выходят из пользовательского интерфейса, и от пользователей они приходят с внутренними ip ;)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Natd и ipfw"
	Сообщение от johnny (??) on 09-Авг-04, 18:29  (MSK)
	>ну так ведь пакеты, придя в интернетовский иннтерфейс, выходят из пользовательского интерфейса, >и от пользователей они приходят с внутренними ip ;) Что-то я не пойму. Давай по полочкам. Клиент из внутренней сети посылает пекет на шлюз, скажем на интерфейс "rl1", потом пакет идет по цепочке правил, доходит до диверт, нат модернизирует его и дальше пакет уже имеет другой ip_src и применять для него привила типа (если до этого у него был ip_src =192.168.1.1) deny all from 192.168.1.1 to any уже не должны действовать. Так ли это или я ошибаюсь?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Natd и ipfw"
	Сообщение от johnny (??) on 09-Авг-04, 18:49  (MSK)
	>>>После выполнения правила, ip_src подменен >> >>Тогда я не пойму, почему в многих примерах по настройке правил, >>после диверта стоят правила которые придназначены для адресов из внутренней сети. >>Что же тогда фильтровать? >> > >ну так ведь пакеты, придя в интернетовский иннтерфейс, выходят из пользовательского интерфейса, >и от пользователей они приходят с внутренними ip ;) Спасибо за помощь, меня кажется осенило, ведь трафик проверяется дважды при вхождении на один интерфейс и при выходе с другого и первый раз когда он входит на внутренний интерфейс диверт на него не подействует.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Natd и ipfw"
	Сообщение от jr (ok) on 10-Авг-04, 10:56  (MSK)
	>Спасибо за помощь, меня кажется осенило, ведь трафик проверяется дважды при вхождении >на один интерфейс и при выходе с другого >и первый раз когда он входит на внутренний интерфейс диверт на него >не подействует. именно так :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Natd и ipfw"
	Сообщение от A Clockwork Orange on 10-Авг-04, 12:11  (MSK)
	Три раза
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.