nat - jak je to správne

[Dan Lukes]

Jaroslav Votruba napsal/wrote, On 07/18/08 14:30:
> jak je to spravne? v handbooku se pise , ze pri pouziti natu je treba 
> mit v rc.conf uvedene i interface pres ktere se bude routovat
> 
> natd_interface="rl0"
> nicmene na mnoha strojich to neni a take to funguje, staci, ze je 
> divertovaci pravidlo v IPFW. Prinasi to neco, kdyz se to uvede do rcconfu?

Nepamatuju si nahodou, z nektereho z predchozich dopisu, vetu zneni 
zhruba "ja vim, ze by Dan doporucoval pouzit standardni script, ale ja 
si to radsi napisu po svem" nebo tak nejak ? Pokud si to pamatuju 
spravna a byl to tvuj vyrok, tak se nediv - doporuceni v handbooku jsou 
staveny na miru standardnim scriptum instalovanym se systemem. Pokud mas 
vlastni, musis si udelat konfiguraci tak aby sedela k tomu jak to mas 
udelano ty.

Divertovaci pravidlo je jen polovina problemu - jeste musi bezet NAT 
daemon a ten musi vedet na jakou adresu ma prekladat. Coz se muze 
(napriklad) dozvedet tak, ze mu reknes interface - on si ji z nej 
precte. Standardne se to dela prave tak - a tu informaci cerpa prave z 
tehle polozky. Takze je otazka, jak ji zjistuje u tebe. Zpusobu jak tu 
informaci scriptu, ktery startuje NATD je hned nekolik - a to pocitam, 
ze daemona startujes standarsnim systemovym scriptem. Pokud ani to 
neplati a i toho si startujes nejak jinak, je tech moznosti jeste daleko 
vic.

						Dan