[BSD] Re: nat icmp

[Shan]

Hali!

Az en ipnat-om igy nez ki:

map bge1 10.0.0.0/8 -> 0/32

Meg meg van benne par rdr, de az itt most nem lenyeg. A bge1 a kulso
kartya. Igy az osszes belulrol jovo forgalmat kipakolja a kulso
kartyara, barmi is legyen annak az ip cime.

> Sziasztok,

> sajna igy is ugyanazt produkalja.
> Most osszedobtam egy kis halot, csak ennek a tesztelesere.

> Beidezem az ipf es ipnat konfigokat:

> rl0:kulso kartya 192.168.1.2
> xl0:belso kartya 10.64.2.32

> ipf, amit most probaltam ki:
> pass out quick on rl0 proto icmp from any to any keep state
> pass out quick on xl0 proto icmp from any to any keep state
> pass in quick on xl0 proto icmp from any to any keep state

> ipnat,:
> map rl0 from 10.64.2.0/24 ! to 10.64.2.0/24 -> 192.168.1.2/32 portmap
> tcp/udp 10000:20000
> map rl0 from 10.64.2.0/24 ! to 10.64.2.0/24 -> 192.168.1.2/32