форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"В Ipfw разрешить одним юзерам доступ к инету через natd а др..."
Сообщение от Gh0st on 10-Май-03, 10:07  (MSK)
Есть сеть 192.168.0.0/24. В ней необходимо чтобыс 192.168.0.1, 192.168.0.2, 192.168.0.7, 192.168.0.13 можно было выйти в инет, а с остальных нельзя было. Соединение с инетом через pppd. Как я понимаю нужно написать вот таким образом: ipfw add divert natd all from 192.168.0.0/24 to any out via ppp0 ipfw add divert natd all from any to me in via ppp0 ipfw add allow all from 192.168.0.1 to any via ppp0 ipfw add allow all from 192.168.0.2 to any via ppp0 ipfw add allow all from 192.168.0.7 to any via ppp0 ipfw add allow all from 192.168.0.13 to any via ppp0 ipfw add deny all from any to any via ppp0 Прав я или нет, и как это правильно сделать?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "В Ipfw разрешить одним юзерам доступ к инету через natd а др..."
Сообщение от Skif on 12-Май-03, 12:41  (MSK)
В /etc/rc.conf (freebsd) включаешь нат с соответствующими ключами, али запускаешь скрипт  типа #!/bin/sh natd -s -m -a my_real_adress Потом прописываешь правила ipfw add divert 8668 ip from any to any via rl0 (rl0 - сетевая, что смотрит в мир) ipfw add allow all from 192.168.0.1 to any via rl0 ipfw add allow all from 192.168.0.2 to any via rl0 ipfw add allow all from 192.168.0.7 to any via rl0 ipfw add deny all from 192.168.0.0/24 to any via rl0
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.