Форум компании NetUP

Ждем релиза...

ЗЫ:
http://netpatch.ru/dhcp2radius.html - патчи для радиуса больше не будут выходить? вроде староват сервер
dhcp-3.0.7.tar.gz 16-May-2008 22:42 868K

в общем не работает

После завтра буду переустанавливать все заново - може т кто-то опишет как он добился работающего результата?
кинфиг ядра+rc.conf?

У меня всё работает в ядре, но и с подгруженными модулями проблем не ощущалось. Кусок моего конфига, касающийся нетграфа: #--------------------------- NETGRAPH ------------------------------- options NETGRAPH options NETGRAPH_IPFW options LIBALIAS options NETGRAPH_NAT options NETGRAPH_NETFLOW optio...

я так понял что у Меня тупо где-то провтыкано что-то....

Работает ng_nat + ng_ipfw, всё по манам. После сборки графы проверь что она правильно собрана (ngctl list, ngctl show nat: и т.д.), что все ноды подняты, все хуки в правильном зацепе. Все ли соответствующие модули (ng_*) или подгружены динамично. Вопрос - надо ли собирать её в ядре или модулями? Чт...

mikkey finn писал(а):по манам, чес слово.

угу - говорю man ng_nat пример от туда - не работает, при этом man ng_netflow - пример работает
Я блин не из-за лени пишу...
Если используется natd совмесно с ng_nat - так и напишите, если нет -то что Я не так делаю?

Тут же есть те у кого работает ng_nat - поделитесь как Вы его настраивали?

Вопрос - что Я делаю не так???

natd не запущен... как запускаешь? Угу - вот оно... Что надо natd запускать??? Я же ng_nat запускаю что бы nat получить в ядре... Ладно: #man ng_nat An ng_nat node performs network address translation (NAT) of packets passing through it. A nat node uses libalias(3) engine for packet alias- ing. At ...

Chris писал(а):блин... не подтвердилось....

ps awx | grep natd

# ps awx | grep natd
1172 p0 R+ 0:00.00 grep natd

ipfw -a list

давай всё в студию

А чем не подошло ipfw show? - выше есть точно

Chris писал(а):sysctl -a | grep one_pass

что там?

# sysctl -a | grep one_pass
net.inet.ip.fw.one_pass: 0

Судя по:

22:30:28.430123 IP 192.168.100.99 > 192.168.128.2: ICMP echo request, id 512, seq 46081, length 40
22:30:28.430921 IP 192.168.128.2 > 192.168.100.99: ICMP echo reply, id 512, seq 46081, length 40

Все же НАТ запускается, но чего-то не так с правилами - I need help

На 192.168.100.1 # ping 10.11.2.3
PING 10.11.2.3 (10.11.2.3) 56(84) bytes of data.

--- 10.11.2.3 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 3998ms

Стоит: 192.168.100.1(шлюз в инет) ---192.168.100.99 (ТУТ нат хочу сделать)| 10.11.2.1(интерфейс в локалку) --- 10.11.2.3 (машина с WinXP) На 192,168,100,1 запускаю пинг на 192,168,100,99 На 10,11,2,3 запускаю пинг на 10,11,2,1 и 192,168,128,2 и 192,168,100,1 # pfctl -d pfctl: pf not enabled Делаю сл...

mikkey finn писал(а):надо делать немножко иначе.
Берем листик, берем пример, начинаем разрисовывать связи, которые формирует пример. Потом со знанием дела начинаем уже преобразовывать пример под себя.

Дык пишу сюда - так как не получается, а не "прикола ради"...