на главнуюВсе эхи RU.UNIX.BSD
войти ?

Re: \xC3\xAC\xC3\x8F\xC3\x87\xC3\x89\xC3\x8B\xC3\x81 \xC3\x92\xC3\x81\x

От Dmitry Dolzenko (2:5020/400) к Dmitry Dolzenko

В ответ на Заголовок предыдущего сообщения в треде (Имя Автора)


From: Dmitry Dolzenko <dol@mig.phys.msu.ru>
Subject: Re: \xC3\xAC\xC3\x8F\xC3\x87\xC3\x89\xC3\x8B\xC3\x81 \xC3\x92\xC3\x81\xC3\x82\xC3\x8F\xC3\x94\xC3\x99 kernel nat \xC3\x89 ipfw \xC3\x89\xC3\x9A\xC3\x8D\xC3\x85\xC3\x8E\xC3\x89\xC3\x8C\xC3\x81\xC3\x93\xC3\x94\xC3\x98 \xC3\x97 13.1 ?

15.09.2022 11:55, Dmitry Dolzenko пишет:
> Привет!
>
> Есть хост с 2 внешними линками. Один основной другой резервный.
> В ipfw прописан kernel nat на каждый линк.
>
> Обнаружил, что после апдейта 12.2 -> 13.1 перестал откликаться на пинги
> и любые соединения извне резервный линк.
>
> Выяснилось, что пинги приходят на резервный линк а возвращаются через
> основной. При этом IP у них nat переобувает в основной IP

Такое ощущение что не отрабатывает fwd правило ipfw.

01100 23652 2621692 fwd 109.xxx.230.137 ip from 109.xxx.230.138 to
any out via em0

/D
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким

FGHI-url этого письма: area://RU.UNIX.BSD?msgid=<1187515627@ddt.demos.su>+c9a85991