ipnat

[d33]

Добрый день.

 

Стоит роутер с ipnat-ом, за ним находится vpn сервер.

Роутер пропускает только одну сессию vpn соединения.

Когда стоял natd - все было нормально. Но пришлось отказаться от natd, по причине большой загрузки роутера.

Как победить это ipnat?

Может чем можно заменить его?

 

ОС: FreeBSD 6.1

 

ipnat.rules

map fxp0 192.168.0.0/17 -> 213.130.x.x/32 proxy port ftp ftp/tcp

map fxp0 192.168.0.0/17 -> 213.130.x.x/32 portmap tcp/udp 40000:60000

map fxp0 192.168.0.0/17 -> 213.130.x.x/32

 

Спасибо.

[tankistua]

а проверял - может это ipfw режет ? останови ipfw, проверь

[d33]

С файрволом все нормально.

Если бы он блокировал, то не было бы ни одного подключения, а так только одно проходит и все...

На форумах эту тему поднимали, но никто не дал нормального ответа как с этим бороться!

[GateKeeper]

Если не ошибаюсь, VPN (а именно его GRE-сессия) какому-либо отслеживанию состояния (stateful) не подлежат. Возможно, в ipnat как раз такой случай. В natd возможно, и в pf - точно - такая проблема была решена. Попробуйте pf. Возможно там получится.

[Bushi]

Из фряшных натов только natd и ng_nat умеют натить pptp (по Call-ID). pf и ipnat не умеют.

[GateKeeper]

Ну, по крайней мере в OpenBSD-шных рассылках еще в 2003 году было упоминание о том, что в pf проблему NAT'а GRE-сессий решили.

[d33]

Спасибо за ответы.

Попробую на стенде ng_nat.