natazeni modulu pro nat

Dan Lukes dan at obluda.cz
Fri Sep 8 12:24:08 CEST 2006


Jaroslav Votruba napsal/wrote, On 09/08/06 12:00:
>>     Preklad provadi user-space aplikace natd ("obycejny daemon"), za 
>> spoluprace s ipfw/divert pres ktery komunikuje s jadrem o paketech - 
>> presne, jak to popsal uz Jirka.

> takze me to sestavovani jadra asi stejne nemine.

	Jestli jste ziskal tenhle dojem z toho, co jsem napsal, pak jsem to, 
zrejme, naformuloval chybne.

	Rec byla, ze potrebujete 'natd', cozx je obycejny daemon a ten tedy k 
sestavovani jadra nepovede, a pak jsm mluvil o tom, ze ipdivert a ipfw 
jsou separatni moduly. Oba lze bud' prelozit do jadra nebo dynamicky 
nahrat - tak, jako u vetsiny ostatnich modulu.

> hral(na jinym stroji),sestavoval jsem jadro s ipfw,nat a dummynet 

	Zrejme si vsichni navzajem nejak nerozumime. Bud' pojem NAT pouzivate 
pro neco zcela jineho nez my tady (s ohledem na zminovane IPFW se tu my 
ostatni bavime o tom NATu, ktere spolupracuje s s IPFW a to NENI soucast 
jadra, existuji i jine moznosti jak zajistit preklad, ale ty zas 
nezavisi na ipdivertu) nebo je nedorozumeni jeste nekde jinde ...

	Jadro s tim NATem, ktery spolupracuje s ipdivertem jste, a tim jsem si 
naprosto jist, nikdy nesestavoval ...

> Doufal jsem ,ze i ten divert je nejaky modul co natahnu pres kldload.

	Ano, to natahnete. ipdivert je modul a dokonce jsem psal, ze samostatny 
(na rozdil od drivejsich casu, kdy byl soucasti ipfw).

					Dan



-- 
Dan Lukes                                   SISAL MFF UK
AKA: dan at obluda.cz, dan at freebsd.cz,dan at kolej.mff.cuni.cz



More information about the Users-l mailing list