Пользователь Erick Kauffman был забанен по подозрению в спаме.

Всем добрый день, плз хелп с НАТ-ом: Что не делаю ЧП отказывается делать НАТ выкидывая в интернет 192.168.1.1 как есть.
ЧП 77.30 , есть 4 айпи роутед к внешнему интерфейсу ЧП, для надежности добавил в ручную proxy arp (Global properties -> NAT -> translate on client/merge manual etc), делаю fw ctl arp и вижу ОК правильный айпи, правильный МАК и интерфейс .
Пинг из Интернета доходят до ЧП интерфейса, делаю ручной НАТ правило
Orig packet: SRC=Any, Dst=<IP on internet>, Service=orig
Translated packet: SRC=<один из 4 роутед>, Original, Original.  
(пробовал и Static  и Hide)
НЕ кластер, ВПН есть но encryption domain к адресам отношения не имеет , kernel debug + conn xlate xltrc дает вот такое:
"no conn translation buffer for conn <dir 1...."
"after vm <dir 1, 192.168.1.1 -> <IP on Internet ...>  
Гугль молчит

fwaccel off
fw monitor -e "accept host(ip on internet) or host(routed ip);"
fwaccel on

Покажите

Делал, красиво показывает на :о 192.168.1.1 -> 199.....

Покажите два правила нат, которыми вы входящие и исходящие соединения натите

Правило одно из внутренней сетки наружу, обратно без надобности

Выше правил с теми же адресами нет

Для manual  static nat снаружи внутрь надо правило:
src Any
dst - белый внешний ip
port

nated src - original
nated dst - серый ip
nated port - original (или другой)

для ИСХОДЯЩЕГО (какой вы мне и показываете  вот здесь) необходимо второе правило

Да, Интересует только исходящее, какое правило второе ?

src - серый ip
dst - any
port - any

nated src - белый ip
nated dst - original
nated port original

тип NAT - Hide либо static, смотря что ы хотите сделать, вам скорее всего Hide

и ДО этого правила сделайте еще одно с названием NoNAT - где src и dst - группа из всех ваших внутренних сетей , между которыми не нужен NAT

Спасибо, поменял Any в src на все внутренние сетки и за работало

Покажите это правило

вы делаете hide nat с сети 192.168.1.0 только на 8.8.8.8 с использованием белого Ip 3.3.3.3?

на остальные  ip (не на 8.8.8.8) все пойдет не с использованием 3.3.3.3?

Да

ок