[Telepuzik]

Файрвол настроен?

[suzukialek]

Интерфейс который смотрит на инет rl1(192.168.10.2)
Интерфейс который смотрит в локалку rl0(192.168.1.1)
На даный момент подключен через ppp...Ifconfig говорит что создаётся интерфейс tun0 для инета(ип_инета --> 195.5.5.203). Всё работает...

Отключаю ppp, перехожу на мпд...Ifconfig говорит что создаётся интерфейс ng0 для инета(ип_инета --> 195.5.5.203). Как бы тодлжно работать...(

Фаервол:

ipfw.rulles

allow ip from 192.168.1.0/24 to 192.168.0.0/16
deny ip from 192.168.1.0/24 to any

Но, для подключившихся юзероов создаются интерфейсы ng1, ng2,ng3...(по скрипту в up.sh)
И вот что говорит ipfw show:


pipe 30002 ip from any to any in via ng1
pipe 30003 ip from any to any in via ng2
pipe 30004 ip from any to any in via ng3
pipe 30005 ip from any to any in via ng4
pipe 30006 ip from any to any in via ng5
pipe 30007 ip from any to any in via ng6
pipe 30008 ip from any to any in via ng7

Но интерфейс на pppoe(ng0) тут даже не видно...(

[Telepuzik]

suzukialek,
Поробуйте прописать следующие правило:
ipfw add allow ip from any to any via ng0
и посмотрите будет ли проходить пинг или нет.

[suzukialek]

Не проходят(((
ipfw show говорит что добавил...
для юзеров создаются интерфейсы ng1,ng2,ng3...с помощью файлика up.sh, далее шейпится...
может дописать этот скрипт для интерфейса ng0 и там уже говорить куда идти трафику инета...?
Есть веб морда MPD...могу выложить скрины...

[Telepuzik]

suzukialek,
Полный вывод ipfw show покажите после создания соединения и добавления правила для ng0 интерфейса.

[suzukialek]

30001___100___9263 pipe 30001 ip from any to any in via ng1
31001___0________0 pipe 31001 ip from any to any out via ng1
31101___0________0 allow ip from any to any in via ng0
65535___806______210558 allow ip from any to any

Подключен 1 пользователь с интерфейсом ng1...