tag:blogger.com,1999:blog-8662457069828534631.post537802690023210237..comments2010-08-27T05:55:11.953+03:00tsybulinhttp://www.blogger.com/profile/14579502838691432926noreply@blogger.comBlogger6125tag:blogger.com,1999:blog-8662457069828534631.post-83623317517187914652010-08-27T05:55:11.953+03:002010-08-27T05:55:11.953+03:00По умолчанию это делается через:<br />enable_natportmap<br /><br />в файле /etc/nat/natd.plist<br /><br />Однако столкнулся с проблемой двух натов и форвардинга и вышел таким путем:<br />natd -n en0 -p 8669 -redirect_port tcp 192.168.1.2:30100 30100 -f /etc/nat/natd.conf.beeline<br />ipfw add 11 divert 8669 ip from any to any via en0iTuxhttp://www.blogger.com/profile/08348192489615066834noreply@blogger.comtag:blogger.com,1999:blog-8662457069828534631.post-50472101296638526502009-11-03T15:21:32.827+02:002009-11-03T15:21:32.827+02:00в прямом. как открыть и закрыть порты.Besshttp://www.blogger.com/profile/10549687563520345680noreply@blogger.comtag:blogger.com,1999:blog-8662457069828534631.post-87531119823594920392009-10-29T21:37:39.000+02:002009-10-29T21:37:39.000+02:00мм, в каком смысле &quot;открытии портов&quot;?tsybulinhttp://www.blogger.com/profile/14579502838691432926noreply@blogger.comtag:blogger.com,1999:blog-8662457069828534631.post-17745474807277395352009-10-29T21:33:11.391+02:002009-10-29T21:33:11.391+02:00кстати, для этой серии статей неплохо наверное еще рассказать об открытии портов - ведь тоже делается через ipfw?redddishttp://redddis.livejournal.com/noreply@blogger.comtag:blogger.com,1999:blog-8662457069828534631.post-69738179098685630592009-10-29T15:34:53.975+02:002009-10-29T15:34:53.975+02:00to redddis: понял<br />просто на схеме рассмотрена ситуация вошел через en0 вышел через en1<br /><br />в симетричном случае en0 и en1 меняются местамиtsybulinhttp://www.blogger.com/profile/14579502838691432926noreply@blogger.comtag:blogger.com,1999:blog-8662457069828534631.post-79764594356106593902009-10-29T15:22:25.159+02:002009-10-29T15:22:25.159+02:00последний абзац не переварил. <br />по поводу предпоследнего, например, пакет может предназначаться для en0, а из ip_output он вроде как может попасть только в en1 - это немного смущает и путает.redddishttp://redddis.livejournal.com/noreply@blogger.com