Sei que o ipnat é nativo no sistema desde de qual sei lá versão do free... mas não acha que seria interessante migrar para pf (man pf) ???
a migração seria suavíssima já que você tem intimidade com ipnat. # cat /etc/pf.conf nat on em3 from 192.168.100.0/24 to any -> (em3) pass all com isso você já tem o nat funcionando na sua rede. echo 'pf_enable="YES"' >> /etc/rc.conf da uma pensada nisso ;) Em 4 de fevereiro de 2010 12:06, Alberto Viana <[email protected]> escreveu: > Senhores, > > > Estou com um problema com o ipnat. O mesmo não funciona de jeito nenhum e > já testei de várias formas as regras. > > > Tenho o Seguinte cenário que montei para testes: > > > REDE INTERNA eth0(192.168.100.2) <-> bce0 (192.168.100.1) FIREWALL em3 > (IP PUBLICO) <-> INTERNET > > > No arquivo /etc/ipnat.rules: > > map bce0 192.168.100.0/24 -> 0/32 > > ipnat -l > List of active MAP/Redirect filters: > map em3 from 192.168.100.0/24 to any -> IPPUBLICO/32 > > mas já testei de várias outras formas pensando que poderia ser isso: > > map em3 192.168.10.0/24 -> IPPUBLICO/32 portmap tcp/udp 1:65535 > map em3 192.168.10.0/24 -> 0/32 > map em3 from 192.168.100.0/24 to any -> IPPUBLICO/32 > > > Pensando que poderia ser o firewall, liberei tudo no ipf para ambas as > interfaces, mas mesmo assim não funciona: > > pass in quick on bce0 all > pass out quick on bce0 all > pass in quick on em3 all > pass out quick on em3 all > > Está habilitada a opção de forward: > > net.inet.ip.forwarding: 1 > > Tenho as seguintes opções relevantes no rc.conf: > > defaultrouter="MEUGATEWAY" > gateway_enable="YES" > ifconfig_em3="inet IPPUBLICO netmask 255.255.255.0" > ifconfig_bce0="inet 192.168.100.1 netmask 255.255.255.0" > ipfilter_enable="YES" > ipfilter_rules="/etc/ipf.rules" > ipmon_enable="YES" > ipmon_flags="-pD /var/log/ipflog" > # NAT - VPN TCP > ipnat_enable="YES" > ipnat_rules="/etc/ipnat.rules" > > Informações do que está rodando na máquina: > > FreeBSD 7.2-RELEASE FreeBSD 7.2-RELEASE > ipf: IP Filter: v4.1.28 (512) > Kernel: IP Filter: v4.1.28 > Running: yes > > > > Segue abaixo tcpdump do firewall na placa da rede interna (bce0): > > 11:54:13.623558 IP 192.168.100.2 > 200.130.35.7: ICMP echo request, id > 512, seq 2304, length 72 > 11:54:13.623571 IP 192.168.100.1 > 192.168.100.2: ICMP time exceeded > in-transit, length 36 > 11:54:13.624005 IP 192.168.100.2 > 200.130.35.7: ICMP echo request, id > 512, seq 2560, length 72 > 11:54:13.624012 IP 192.168.100.1 > 192.168.100.2: ICMP time exceeded > in-transit, length 36 > 11:54:13.624431 IP 192.168.100.2 > 200.130.35.7: ICMP echo request, id > 512, seq 2816, length 72 > 11:54:13.624442 IP 192.168.100.1 > 192.168.100.2: ICMP time exceeded > in-transit, length 36 > 11:54:14.621289 IP 192.168.100.2 > 200.130.35.7: ICMP echo request, id > 512, seq 3072, length 72 > 11:54:14.621307 IP 192.168.100.1 > 192.168.100.2: ICMP host 200.130.35.7 > unreachable, length 36 > > Colocando tcpdump na placa que de saída p/ internet (em3) não vejo nada > que indique que o pacote esteja sendo nateado, ou seja > que o pacote esteja sendo jogado para internet. > > > Agradeço alguma dica que me ajuda a debugar o problema. > > > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Luiz Gustavo Costa (Powered by BSD) *+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+ mundoUnix - Consultoria em Software Livre http://www.mundounix.com.br ICQ: 2890831 / MSN: [email protected] Blog: http://www.luizgustavo.pro.br ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
