Конвертирование белих ip в серие

[Dr.zlo]

Я понял. Ну уменя описано как у вас в доке. В точності так как ви рекамендуєтє писать pf. Я так понял што лутше всего протестить ето всьо.

[Elisium]

Читайте внимателней тему я хочю конвертить белие в серие а не видавать белие. То што ето правильное правило я знаю. Мне интересно будет ли так если у меня клиентов в нет вишло больше чем у меня раельних ипов:

"конвертить белие в серие а не видавать белие" - этим как раз и занимается НАТ. А НАТ не транслирует серый адрес: (все порты) в белый адрес: (все порты). Этим занимается бинат.
Соответственно через подсеть, которую Вы выделите под НАТ, выйдут ВСЕ клиенты одновременно.
Если клиентов больше, чем выделенных адресов, то часть клиентов будет светиться под одним адресом.

Каждый  внутренний адрес будет всегда транслироваться в свой внешний адрес, так как указано ключевое слово source-hash.

[Dr.zlo]

Elisium спасиба ето то што я хотел услишать 

[Dr.zlo]

Згорем попалам разабрался. Тока вешать все ip на сетевуху запарно. Может ето із за того што сразу 96 іпов. вот у меня работает вот так. Может комута поможет ато таких тем я видел много.

Постоянние ip адреса для тех кто ето купил.
binat on em0 inet from 192.168.10.10 to any -> xxx.xxx.xxx.xxx
binat on em0 inet from 192.168.7.8 to any -> xxx.xxx.xxx.xxx

А тут починає роздавати нашарік ip шо закріплені за інтерфесом em0.
nat pass on em0 from 192.168.0.0/16 to any -> em0
 

Харашо було б якщо розробник зробив шоб з админки видавати (продавати) постійний ip. З таким методом можна забути кому продав кому не. А вдруг хтось відкажеться.

[Aivanzipper]

Вы знаете, НАТ тоже разный используется - у кого pfnat, у кого natd и .др., так что унифицировать это навряд ли получится...

[Dr.zlo]

Да ето понятное дело. Попробивал чьота ето не очень харашо пашет. Пачемута подмешивает туда и те ип што я дал отдельним юзверям.

[Aivanzipper]

Ибо они, наверное, принадлежат диапазону "общего" ната?

Я извиняюсь, а Вы в школе учились? Не очень приятно Ваши посты читать.....

[Dr.zlo]

Какая разница как я пишу. Я вас не спрашивал о граматике.

[Elisium]

Я извиняюсь, а Вы в школе учились? Не очень приятно Ваши посты читать.....

Таки да.

А по делу:
Поделите свою 26ю подсеть на, допустим, две 27е
Одну отдавайте юзерам в виде бината (выдача белых ипов), вторую - как нат соурс-хэш
Толькот не в виде

Код:

nat pass on em0 from 192.168.0.0/16 to any -> em0

а вот так:

Код:

nat pass on em0 from 192.168.0.0/16 to any -> х.х.х.х/27

Ну и, само собой, это правило должно стоять ПОСЛЕ всех правил бината.

[Dr.zlo]

Если так делаю нет вилетаєт вообще. А сеть и так поделена. Я понял што если я пишу устройство то оно начинает всьо сетого устройства давать. Вот севодня ночью попробую видать сеть. Наверно гдето провтикал кагда вчера пробивал.

[Aivanzipper]

может, сеть не корректно поделил? есть определенные правила

[Elisium]

Если так делаю нет вилетаєт вообще. А сеть и так поделена.

Мдя ... Ну скинь сюда рц.конф и пф.конф с описанием, какие ифейсы куда смотрят. Первых два октета в белых адресах можешь закрасить, если страшно ))
Там же на самом деле все в два движения делается.

[Dr.zlo]

Є в мене от таке правило в pf яке конвертує ip адреса з білих в сірі. Все ніби добре. Але деяких людей викидає на ip шлюза а бо броадкаста. В чьому проблема ?. Можна якось в pf зерезервувати ці ip адреса.
nat pass on em0 inet from 192.168.0.0/16 to any -> xx.xx.108.66/26 source-hash.
Провайдер видав xx.xx.108.64/26 шлюз xx.xx.108.65.

[Aivanzipper]

может, сеть не корректно поделил? есть определенные правила

xx.xx.108.66/26

таки да )

[Dr.zlo]

Ну як можна було коректно поділити. Впіхнути 27 і рубанути купу ip. При тому що це не допоможе.