![[info]](http://p-stat.livejournal.com/img/userinfo.gif){kind=small}
![[info]](http://p-stat.livejournal.com/img/community.gif){kind=small}
Добрый день.
Обращаюсь с простой проблемой, наверняка имеющей простое решение - но между тем уже второй день топчусь на одном месте. Прошу заранее извинить за ламерство :)
Итак, имеется следущая конфигурация OpenVPN:
client->server1->server2->internet
на server1 крутятся одновременно серверная и клиентская части, клиентская зацеплена к server2;
серверная часть висит на интерфейсе tun1 (10.0.0.0/24), клиентская - на tun0 (10.0.1.0/24);
на этом же сервере работает еще и mpd (ng0..6, 192.168.0.0/24), трафик с него тоже должен заворачиваться в tun0;
NAT хочется организовать с помощью pf, рулесы прописаны следующие:
ext_if="tun0"
nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if)
nat on $ext_if from 10.0.0.0/24 to any -> ($ext_if)
pass in all
pass out all
форвардинг, естественно, включен.
но пакеты из tun1 в tun0 не натятся, из ng0 - тоже.
пробовал еще такую конфигурацию pf:
ext_if="tun0"
eth_if="em0"
nat on $ext_if from !($ext_if) to any -> ($ext_if:0)
#nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if)
#nat on $ext_if from 10.0.0.0/24 to any -> ($ext_if)
pass quick on $eth_if
pass in all
pass out all
результат нулевой.
Раньше на сервере крутился тот же самый софт, но под линуксом, и там весь NAT решался двумя рулесами IPTABLES, однако по некоторым обстоятельствам пришлось переехать на FreeBSD (7.0-RELEASE).
Форвардинг, естественно, включен.
# kldstat | awk '{print $5}'
kernel
acpi.ko
ng_socket.ko
netgraph.ko
ng_iface.ko
ng_ppp.ko
ng_bpf.ko
ng_vjc.ko
pf.ko
libalias.ko
Подскажите, пожалуйста, где и что я не так сделал?
UPD:
выяснилось, что
ext_if="tun0"
eth_if="em0"
nat on $eth_if from 10.0.0.0/24 to any -> ($eth_if:0)
nat-anchor "ftp-proxy/*"
pass in on $eth_if from 10.0.0.0/24 to any keep state
pass out on $eth_if from any to 10.0.0.0/24 keep state
pass quick on $eth_if
pass in all
pass out all
тоже не работает
кросспост на opennet
Обращаюсь с простой проблемой, наверняка имеющей простое решение - но между тем уже второй день топчусь на одном месте. Прошу заранее извинить за ламерство :)
Итак, имеется следущая конфигурация OpenVPN:
client->server1->server2->internet
на server1 крутятся одновременно серверная и клиентская части, клиентская зацеплена к server2;
серверная часть висит на интерфейсе tun1 (10.0.0.0/24), клиентская - на tun0 (10.0.1.0/24);
на этом же сервере работает еще и mpd (ng0..6, 192.168.0.0/24), трафик с него тоже должен заворачиваться в tun0;
NAT хочется организовать с помощью pf, рулесы прописаны следующие:
ext_if="tun0"
nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if)
nat on $ext_if from 10.0.0.0/24 to any -> ($ext_if)
pass in all
pass out all
форвардинг, естественно, включен.
но пакеты из tun1 в tun0 не натятся, из ng0 - тоже.
пробовал еще такую конфигурацию pf:
ext_if="tun0"
eth_if="em0"
nat on $ext_if from !($ext_if) to any -> ($ext_if:0)
#nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if)
#nat on $ext_if from 10.0.0.0/24 to any -> ($ext_if)
pass quick on $eth_if
pass in all
pass out all
результат нулевой.
Раньше на сервере крутился тот же самый софт, но под линуксом, и там весь NAT решался двумя рулесами IPTABLES, однако по некоторым обстоятельствам пришлось переехать на FreeBSD (7.0-RELEASE).
Форвардинг, естественно, включен.
# kldstat | awk '{print $5}'
kernel
acpi.ko
ng_socket.ko
netgraph.ko
ng_iface.ko
ng_ppp.ko
ng_bpf.ko
ng_vjc.ko
pf.ko
libalias.ko
Подскажите, пожалуйста, где и что я не так сделал?
UPD:
выяснилось, что
ext_if="tun0"
eth_if="em0"
nat on $eth_if from 10.0.0.0/24 to any -> ($eth_if:0)
nat-anchor "ftp-proxy/*"
pass in on $eth_if from 10.0.0.0/24 to any keep state
pass out on $eth_if from any to 10.0.0.0/24 keep state
pass quick on $eth_if
pass in all
pass out all
тоже не работает
кросспост на opennet
Powered by SIM Instant Messenger
