форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Оптимизация и Промышленные системы (Разное)
Изначальное сообщение		[ Отслеживать ]

"Всетот же natd  с redirect port не работает "	+/–
Сообщение от Михаил (??) on 13-Авг-12, 14:13
Доброго времени суток ) bge0 -internal bge1 -external natd.conf: port 8668 same_ports      yes interface       bge1 use_sockets     yes unregistered_only yes deny_incoming    no redirect_port tcp 192.168.85.80:8080 8080 ipfw.conf: fwcmd="/sbin/ipfw -q add" /sbin/ipfw -q -f flush $fwcmd 1 check-state $fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state $fwcmd 3 divert natd all from any to any via bge1 $fwcmd 4 allow ip from any to any via bge1 $fwcmd 1000 allow all from any to any Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает, что пакеты доходят до внутреннего интерфейса, а далее не идут...
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Всетот же natd  с redirect port не работает "	+/–
Сообщение от pavel (??) on 14-Авг-12, 19:50
> ipfw.conf: > fwcmd="/sbin/ipfw -q add" > /sbin/ipfw -q -f flush > $fwcmd 1 check-state > $fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state > $fwcmd 3 divert natd all from any to any via bge1 > $fwcmd 4 allow ip from any to any via bge1 > $fwcmd 1000 allow all from any to any > Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает, > что пакеты доходят до внутреннего интерфейса, а далее не идут... Правило 4 не надо а 3 поставить первым.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Всетот же natd  с redirect port не работает "	+/–
	Сообщение от Михаил (??) on 15-Авг-12, 08:48
	>[оверквотинг удален] >> fwcmd="/sbin/ipfw -q add" >> /sbin/ipfw -q -f flush >> $fwcmd 1 check-state >> $fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state >> $fwcmd 3 divert natd all from any to any via bge1 >> $fwcmd 4 allow ip from any to any via bge1 >> $fwcmd 1000 allow all from any to any >> Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает, >> что пакеты доходят до внутреннего интерфейса, а далее не идут... > Правило 4 не надо а 3 поставить первым. да пофиг уже, PF рулит )
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема