Re: ipnat

From

Andrey N. Oktyabrski (2:5020/400)

To

Mikhail M Krivenkov

Date

2009-02-27T18:04:06Z

Area

RU.UNIX.SOLARIS

From: "Andrey N. Oktyabrski" <ano@bestmx.ru>

Mikhail M Krivenkov wrote:
> запускаем через этот нат к примеру аську, она висит полторы - две минуты и
> вылетает в офлайн с сообщением о проблемах с сетью, затем сама без проблем
> переподключается, и так покругу.
Странно. У меня аська работает через него. Правда, конфиг простейший:
17:33 ano@hog:~:$ cat /etc/ipf/ipnat.conf
### NAT for 192.168.1.0/24 ###
map iprb0 192.168.1.0/24 -> x.x.x.x/32 portmap tcp/udp 10240:65000
map iprb0 192.168.1.0/24 -> x.x.x.x/32
map skge0 192.168.1.0/24 -> z.z.z.z/32 portmap tcp/udp 10240:65000
map skge0 192.168.1.0/24 -> z.z.z.z/32

### Transparent proxy on 127.0.0.127 ###
rdr e1000g0 0.0.0.0/0 port 80   -> 127.0.0.127 port 3128

17:33 ano@hog:~:$ cat /etc/ipf/ipf.conf
pass in  all
pass out all

### FastRoute to non-default gateway ###
pass out on skge0 to iprb0:x.x.x.y from x.x.x.0/29 to any keep state
pass out on iprb0 to skge0:z.z.z.y from z.z.z.0/29 to any keep state

17:33 ano@hog:~:$ uname -a
SunOS hog 5.11 snv_97 i86pc i386 i86pc Solaris
--- ifmail v.2.15dev5.4
 * Origin: Tambov State Technical University (2:5020/400)
SEEN-BY: 236/100 450/1024 461/640 469/142 999 4625/8 5000/5000 5006/1 5007/1
SEEN-BY: 5010/70 5011/13 5012/46 5015/28 5019/40 5020/175 194 400 545 902 1922
SEEN-BY: 5020/2238 4441 5021/29 5025/3 5030/1080 1957 5035/38 5036/1 5045/7
SEEN-BY: 5051/15 5054/1 4 8 9 28 37 5060/88 5061/15 120 5062/10 5064/7 5066/18
SEEN-BY: 5075/5 35 5080/68 5085/13 5095/20 5096/18 6001/10 6009/1

PATH: 5020/400 545 5054/1 37