Comments | ru_root: Full Cone Nat FreeBSD

inakrin in ru_root

Full Cone Nat FreeBSD

May 12, 2009 14:39

Товарищи, подскажите, плз, как и чем на FreeBSD Full Cone Nat реализовывать?

Comments 5

kondybas May 12 2009, 10:52:21 UTC

Конус нынче не в моде. Большинство делает нат на эллипсоиде вращения, а некоторые - на седловинах.

Для uname -r > 7.0* можно LIBALIAS+IPFIREWALL, для меньших релизов - ng_nat

bochafreebsd May 12 2009, 11:25:21 UTC

а ipfw_nat не?

cmhungry May 12 2009, 11:26:39 UTC

pf : binat правило

inakrin May 12 2009, 11:29:03 UTC

О! То, что надо. TNX.

infofarmer May 12 2009, 14:33:06 UTC

Хм. binat - это вроде просто nat redirect, то есть статическое правило. А full cone - динамические.

Меня тут внезапно заинтересовал философский вопрос: как у меня RTP умудряется работать напрямую через два nat, при том, что почти везде symmetric nat и далеко не везде same ports. Раньше думал, что есть какой-то трюк для udp hole punching через symmetric nat. Но трезвый разум говорит, что его нет.