adminlaax
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть сервер с двумя ситивухами FreeBsd есть локалка и должна ходить через сервак в инет
вот схема стандартная но не работает (
Короче вот (( не работает
x - внешняя y - внутренняя сеть
rc.conf >>
gateway_enable="YES"
defaultrouter="xx.xx.xx.3"
hostname="x"
ifconfig_fxp0="inet xx.xx.xx.1 netmask 255.255.255.248"
ifconfig_dc0="inet yy.yy.yy.1 netmask 255.255.255.0"
sendmail_enable="NONE"
sshd_enable="YES"
firewall_enable="YES"
firewall_type="open"
natd_enable="YES"
natd_interface="fxp0"
gate2# /etc/netstart
Doing stage one network startup:
Doing initial network setup:.
dc0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet уу.уу.уу.1 netmask 0xffffff00 broadcast уу.уу.уу.255
ether адрес
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet6 fe80::204:acff:fe15:c8d7%fxp0 prefixlen 64 scopeid 0x2
inet хх.хх.хх.1 netmask 0xfffffff8 broadcast хх.хх.хх.хх
ether адрес
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet6 ::1 prefixlen 128
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
inet 127.0.0.1 netmask 0xff000000
Flushed all rules.
00050 divert 8668 ip from any to any via fxp0
65000 allow ip from any to any
Firewall rules loaded, starting divert daemons: natdnatd: Unable to bind divert socket.: Address already in use
.
add net default: gateway хх.хх.хх.3
Additional routing options: IP gateway=YES TCP keepalive=YES.
Routing daemons:.
Вот. При всеь при этом ипняк точно не используется никем кроме меня.
Из внешниго мира видно айпиадрес как мой сервак. и с локальных машин пинг и трасерт во внешнюю сеть через этот сервак. наверна ошибка в Unable to bind divert socket.
вот все что есть в ядре по этому поводу
#IPFW2
options IPFIREWALL #firewall
options IPFIREWALL_VERBOSE #enable logging to syslogd(8)
options IPFIREWALL_FORWARD #enable transparent proxy support
options IPFIREWALL_VERBOSE_LIMIT=100 #limit verbosity
options IPFIREWALL_DEFAULT_TO_ACCEPT #allow everything by default
options IPDIVERT
options DUMMYNET
options IPFW2
кто нибуть знает что это такое ? помагите (
Добавлено
Все разобрался |
