отключить NAT в UDM pro - Форум UBIQUITI.RU

отключить NAT в UDM pro, UniFi Network

Matt_Ubi Guest	#1 16.02.2020 08:40:00 Привет, есть ли возможность отключить NAT в UDM Pro? Сейчас у меня за настоящим файрволом стоит USG XG, и я подумываю его заменить, но при этом хочу избежать двойного NAT.

SudoCoffee

Guest

14.08.2020 18:25:00

Привет, @benoitc и @things! Возможно, вы уже нашли эту информацию, но вот что я сделал, чтобы отключить NAT.
Следуйте инструкциям здесь, чтобы установить пакет udm-utilities на ваш UDM. После установки перейдите в каталог /mnt/data/on_boot.d (убедитесь, что вы вышли из оболочки unifi-os).
cd /mnt/data/on_boot.d
Создайте скрипт, используя команду, которую опубликовал @swmike, чтобы отключить NAT:
echo "#!/bin/sh

xtables-multi iptables -t nat -D UBIOS_POSTROUTING_USER_HOOK 2" > ./delete-nat.sh
Дайте скрипту права на выполнение:
chmod +x delete-nat.sh
(Опционально) запустите скрипт, чтобы убедиться, что NAT отключается как надо:
sh delete-nat.sh
Перезагрузитесь — NAT должен быть отключен при старте системы. У меня это успешно отключило NAT и сохранилось после перезагрузок на UDMP, а согласно информации на GitHub, должно пережить и обновления прошивки.

things Guest	#3 25.07.2020 03:01:00 Можешь объяснить, что именно ты сделал? Похоже на нормальный способ отключить NAT, пока Ubiquiti не приведёт свои дела в порядок.

benoitc Guest	#4 23.07.2020 19:33:00 on_boot. Скрипт? Что ты под этим понимаешь?

JoeOIVOV

Guest

06.07.2020 19:22:00

echo "* * * * * /usr/sbin/xtables-multi iptables -t nat -D UBIOS_POSTROUTING_USER_HOOK 2" > /etc/cron.d/delete-nat
Потребовалось немного поэкспериментировать, чтобы всё заработало, но использование on_boot. скрипта для его перестройки при каждом перезагрузке отлично срабатывает. Спасибо.

swmike Guest	#6 23.06.2020 12:59:00 echo "* * * * * /usr/sbin/xtables-multi iptables -t nat -D UBIOS_POSTROUTING_USER_HOOK 2" > /etc/cron.d/delete-nat Вышеприведённая команда (и перезапуск crond или перезагрузка) удаляет правило NAT в течение минуты, даже после Provisioning.

swmike

Guest

10.06.2020 08:12:00

Если зайти по ssh и выполнить:# xtables-multi iptables -t nat -L -v --line-numberВы увидите следующее:Цепочка UBIOS_POSTROUTING_USER_HOOK (1 ссылка)num pkts bytes target prot opt in out source destination1 50 2000 MASQUERADE all -- any eth8 anywhere anywhere /* 00000001095216660481 */Раньше здесь была ещё "правило номер 2" для трафика, связанного с eth9 (один из WAN-портов). Я удалил его командой:# xtables-multi iptables -t nat -D UBIOS_POSTROUTING_USER_HOOK 2Это правило не сохраняется после перезагрузки или, возможно, даже после изменений в правилах файервола, но оно удаляет NAT для WAN-порта.

ejacksch Guest	#8 31.05.2020 15:31:00 UDM pro был бы отличным встроенным файрволом/IDS, если бы только можно было отключить NAT.

Читают тему (гостей: 1)