NAT

[Andrey N. Oktyabrski]

На pf переходить - мысль дельная :-) Именно для минимизации pps там scrub придумали.

[koos]

эх был вопрос, столько ответов, а я так и не понял что делать...

[Andrey N. Oktyabrski]

эх был вопрос, столько ответов, а я так и не понял что делать...

Так и виснет? Систему обновлять пробовал? Что вообще было сделано с тех пор?

[koos]

виснет же не фряха а прога для которой я делал проброс портов... а так это не очень было критично и т.к. я не услышал доброго совета, то я и ничего наделал больше
п.с.
мне было интересно почему работало точно работало я же видел а в один день раз и не стало....

[Andrey N. Oktyabrski]

Ну, попробуем разобраться...
Я тогда ещё вопрос задал, ответа то ли не было на него, то ли я пропустил. Зачем и rdr, и map? Вроде достаточно только rdr.

"прога для которой я делал проброс портов" - что за прога? Точно ли не в ней дело? Без проброса она нормально работает, есть возможность проверить?

[koos]

Зачем и rdr, и map? Вроде достаточно только rdr.  

где-то прочитал что и map нужно покрайне мере не мешает...

"прога для которой я делал проброс портов" - что за прога? Точно ли не в ней дело? Без проброса она нормально работает, есть возможность проверить?  

да конечно все работает 443 порт шуршит на прямую. Программы соответственно перечислять не надо )

[Andrey N. Oktyabrski]

Зачем и rdr, и map? Вроде достаточно только rdr.  

где-то прочитал что и map нужно покрайне мере не мешает...

Да вроде не должно мешать. По идее... Но зачем лишнее?

"прога для которой я делал проброс портов" - что за прога? Точно ли не в ней дело? Без проброса она нормально работает, есть возможность проверить?  

да конечно все работает 443 порт шуршит на прямую. Программы соответственно перечислять не надо )

Ну не надо, так не надо. Только если это сквид в прозрачном режиме, какие-то грабли с проксированием SSL там есть. Вспомнить бы ещё какие именно...

[koos]

т.е. мое правило верное

ipnat.rules
rdr fxp0 from 192.168.0.30 to any port = №porta -> 192.168.0.100(сервер) port №porta

и не понятно почему не работает ?

[Andrey N. Oktyabrski]

Да вроде нет в нём ничего криминального, должно работать...

[koos]

Да вроде нет в нём ничего криминального, должно работать...

ок будем тогда ковырять...
тут еще возник вопрос о передачи файлов через qip можно ли это как то блокировать?

[Andrey N. Oktyabrski]

Скорее нет, чем да. Проще отключить всех от тырнета (IMHO).

[koos]

Скорее нет, чем да. Проще отключить всех от тырнета (IMHO).

Я тут прочитал кучу статей выводы такие:
1.некоторые говорят отдельный прокси со скорость 1кб
2.отключить в ini файле галку
3. поставить мессенджер без этой функции
Не ужели с точки зрения безопастности ни кто ничего не придумал до сих пор...

[sivanov]

во фре 7 давно уже есть ipfw nat, практически libalias затащен целиком в ядро, работает.
на вкус и цвет товарищей конечно нет, но синтаксис + номера правил в ipfw мне нравятся больше, с другой стороны в pf есть pfsync.

[Слушатель_UA]

А не подскажите, можно ли настроить ipnat, что-бы он натил в зависимости от dst-ip?

например на приватные адреса не натить клиентов, а на внешние (т.е. 0.0.0.0/0) натить.

заранее спасибо за ответ.

[Stranger03]

Слушатель_UA
http://www.3nity.ru/viewtopic.htm?p=74430#74430