|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 29 Nov 2006 22:49:45
To : Alex Bakhtin
Subject : Re: darwin redirect_port
--------------------------------------------------------------------------------
Hi Alex Bakhtin!
On Wed, 29 Nov 2006 17:36:26 +0000 (UTC); Alex Bakhtin wrote about 'Re: darwin
redirect_port':
AB> Через skipto? Я пока-что конфиг не осилил, очень сложный получается.
AB> У
AB> меня есть inside и три outside, причем два из них обладают внутри себя
AB> default gw. Hа все три аутсайда надо PATить весь траффик, один из
AB> аутсайдов
AB> - бекап + на него идет полиси-роутингом траффик. Итого мы имеем 3 natd, на
AB> которые надо хитрым образом сливать входящие и исходящие пакеты. Часть
AB> пакетов туда должна попадать по роутингу, часть - по fwd. Я пока нарисовал
AB> некую конструкцию на skipto и тегах,
Речь об ipfw tag/untag/tagged?
AB> на скорую руку, но пришлось пока
AB> забить на часть функционала. Очень хочется чтобы при написании правил ipfw
AB> не приходилось думать про нат:)
Так не получится, даже когда будет доделан ipfw nat :) Ибо ipfw - своего
рода "ассемблер" в файрволах, потому и приходится думать обо всём - зато
много чего можно :)
AB> Либо придется разработать какой-нибудь
AB> скрипт или набор макросов (хоть на m4 том же), который позволит то что мне
AB> нужно сделать более структурированно, иначе эта конструкция совершенно не
AB> менеджится.
Естественно, в мане ipfw даже упоминается возможность использования,
например, сишного препроцессора, или любого другого. Можно собственный
"компилятор" написать, в эту эху даже, кажется, кто-то когда постил
скрипты поодбного рода.
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
