Реальные IP для клиентов.

[Aivanzipper]

Ну так добавь алиас на внешнюю сетевую, а то я так понял ты добавил алиас пользователю в админке 

[poxy.]

да в админке ,я просто немного запутался с тем нужно ли добавлять алиас на сетевую ? добавить на внешнюю тот ip который пробрасываю?

[Aivanzipper]

да, на внешнюю (ifconfig xxх inet 1.2.3.4 netmask xxx.xxx.xxx.xxx alias)
а алиас в админке убери

[poxy.]

Пасибо!!!

[Unix]

Есть определное неудобство с binat.  Дело в том, что внутресетевые абоненты не могут потом заходить через проброшеные белые адреса других клиентов, например если это сайт или игровой сервер и т.д.   Скажу даже более они даже не пингуют друг друга.

[Elisium]

Разьясняй юзерам, что внутри сети нужно ходить только по внутренним адресам, а юзеры НЕ из сети должны соединяться только с выданым белым ипом.
Всего одна фраза и неудобства почти нет )

[Unix]

Некорые игровые сервера работают только на 1 интерфейс, по этому по локальному айпишнику коннекта нету вообще, а на белый айпишник проброшеный через бинат не попадаешь(

[stix]

можно все, если захотеть очень сильно.
алиасы, транки и дело в шляпе

[Elisium]

Некорые игровые сервера работают только на 1 интерфейс, по этому по локальному айпишнику коннекта нету вообще, а на белый айпишник проброшеный через бинат не попадаешь(

На ифейс с внутренним ипом вешаешь алиасом внешний ип/32

[Unix]

Некорые игровые сервера работают только на 1 интерфейс, по этому по локальному айпишнику коннекта нету вообще, а на белый айпишник проброшеный через бинат не попадаешь(

На ифейс с внутренним ипом вешаешь алиасом внешний ип/32

И что это даст?  Я так и делал всегда.

[hayarm]

так и никто поподробнее ничего не сказал,   в док.е ест пример, я сделал все как написанно, но неработает:

[stix]

так и никто поподробнее ничего не сказал,   в док.е ест пример, я сделал все как написанно, но неработает:

я надеюсь ip хоть свои ставил? )

[ser970]

так и никто поподробнее ничего не сказал,   в док.е ест пример, я сделал все как написанно, но неработает:

где-то так проброс ip используя ipfw_nat
#через 1,1,1,1  выпускаем всю сеть
2.2.2.2 это будет белый апи для  192,168,2,2
2.2.2.3 это будет белый апи для  192,168,2,3
№ это номер павил в фаере



rc.conf

ifconfig_bge0="inet 1.1.1.1 netmask маска "
ifconfig_bge0_alias0="inet 2.2.2.2 netmask 255.255.255.255"
ifconfig_bge0_alias1="inet 3.3.3.3 netmask 255.255.255.255"


rc.firewall

#проброс апи 2,2,2,2 на 192,168,2,2
ipfw nat 10 config log ip 2.2.2.2 reset same_ports redirect_addr 192.168.2.2 2.2.2.2
ipfw add №  10 ip from 192.168.2.2  to any out xmit bge0
ipfw add №  10 ip from any to 2.2.2.2 in recv bge0

#проброс апи 3,3,3,3 на 192,168,2,3
ipfw nat 12 config log ip 3.3.3.3 reset same_ports redirect_addr 192.168.2.3 3.3.3.3
ipfw add №  12 ip from 192.168.2.3  to any out xmit bge0
ipfw add №  12 ip from any to 3.3.3.3 in recv bge0

#для остальных  только нат
ipfw nat 100 config log if bge0 reset same_ports deny_in
ipfw add № nat 100 ip from any to any via bge0

[hayarm]

так и никто поподробнее ничего не сказал,   в док.е ест пример, я сделал все как написанно, но неработает:

где-то так проброс ip используя ipfw_nat
#через 1,1,1,1  выпускаем всю сеть
2.2.2.2 это будет белый апи для  192,168,2,2
2.2.2.3 это будет белый апи для  192,168,2,3
№ это номер павил в фаере



rc.conf

ifconfig_bge0="inet 1.1.1.1 netmask маска "
ifconfig_bge0_alias0="inet 2.2.2.2 netmask 255.255.255.255"
ifconfig_bge0_alias1="inet 3.3.3.3 netmask 255.255.255.255"


rc.firewall

#проброс апи 2,2,2,2 на 192,168,2,2
ipfw nat 10 config log ip 2.2.2.2 reset same_ports redirect_addr 192.168.2.2 2.2.2.2
ipfw add №  10 ip from 192.168.2.2  to any out xmit bge0
ipfw add №  10 ip from any to 2.2.2.2 in recv bge0

#проброс апи 3,3,3,3 на 192,168,2,3
ipfw nat 12 config log ip 3.3.3.3 reset same_ports redirect_addr 192.168.2.3 3.3.3.3
ipfw add №  12 ip from 192.168.2.3  to any out xmit bge0
ipfw add №  12 ip from any to 3.3.3.3 in recv bge0

#для остальных  только нат
ipfw nat 100 config log if bge0 reset same_ports deny_in
ipfw add № nat 100 ip from any to any via bge0

вот ето нормальний ответ, спасибо, попробую

[Elisium]

вот ето нормальний ответ, спасибо, попробую

Может я не в теме, а чем этот пример, кроме того, что на ядерном нате и раздутого конфига отличается от бината на пф ?
Данный вариант решения дает возможность ИЗНУТРИ сети пинговать выданые клиентам внешние ипы ?