FreeBSD -> tunnel -> Linux -> Nat :: В помощь системному администратору

Проблема такая:

Есть FreeBSD роутер с внутреним интерфейсом xl0 и ip 10.0.0.100 и внешним вторым интерфейсом
wb0 222.222.222.222 с шлюзом 222.222.222.223

Есть удаленная сеть с Lunux роутером...
между ними тунель tun0 и ip 10.3.0.1 и 10.3.0.2 соответственно

вопрос:
как правильно настроить NAT на Linux'e что-б все пакеты из роутера FreeBSD уходили через роутер Linux в интернет?

т.e.: FreeBSD -> tunnel -> Linux -> Nat -> Internet

Правила ipfw (FreeBSD)
...
ipfw add forward 10.3.0.2 ip from moy_vnutrenniy_ip to any
...

Правила ipchains (Linux)
...
-A forward -s 10.0.0.0/8 -d 0/0 -j MASQ
...

Роутинг Linux:

route add -net 10.0.0.0/24 gw 10.3.0.3

p.s.
когда на Linux прописываешь правило
-A input -s 10.0.0.0/8 -d 0/0 80 -p tcp -j REDIRECT 3128
все нормально редиректится на squid и работает...

только мне надо что-б напрямую ходили пакеты
кто-нибудь может помочь?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки