форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Port mapping и открытие портов нару..."

Сообщение от auto_tips on 10-Фев-09, 10:21

Для начала надо пересобрать ядро со следующими опциями    options         IPFIREWALL              #firewall    options         IPFIREWALL_VERBOSE      #enable logging to syslogd(8)    options         IPFIREWALL_DEFAULT_TO_ACCEPT    #allow everything by default    options         IPDIVERT    options         IPFIREWALL_FORWARD    options         DUMMYNET    options         IPFIREWALL_NAT          #ipfw kernel nat support    options         LIBALIAS в /etc/make.conf:    CFLAGS+= -DIPFIREWALL_NAT Далее пересобираем ядро:    cd /usr/src/    make buildkernel KERNCONF=Yourkernel && make installkernel KERNCONF=Yourkernel    shutdown -r now Далее кусок файла конфигурации с примером. 192.168.1.132 - ip адрес сетевой карты смотрящей наружу останое внутренние адреса    #!/bin/sh    # здесь просто удаляю старые правила    ipfw -f flush    ipfw nat 122 delete && ipfw nat 123 delete    # разрещаю все через loopback    ipfw add allow all from any to any via lo0    # делаю нат на ip смотрящем наружу, same_ports - для попытки сохранить номера портов при нате    ipfw nat 123 config ip 192.168.1.132 log same_ports \    # пробрасываю все что приходит на порт 9999 на тот же порт внутренней машины    # как вариант можно указать -redirect_port tcp 192.168.4.86:9999 192.168.1.132:9999     redirect_port tcp 192.168.4.86:9999 9999    # этот кусок нужен что бы у машины был не полный нат а только порт который я разрешил,    # потому что вообще в интернет буду пускать через проксю.    ipfw add 100 nat 123 tcp from 192.168.4.86 9999 to any    ipfw add 100 nat 123 tcp from any to 192.168.4.86 9999    # здесь я разрешаю клиенту с ip 192.168.4.86 коннектится к любым серверам по 25 порту,    # но только по нему.    ipfw add 100 nat 123 tcp from 192.168.4.86 to any 25    # это что бы был нат, иначе ничего не будет работать, правило для выпуска клиентов наружу    ipfw add 100 nat 123 ip from any to 192.168.1.132 Основанно на http://www.opennet.dev/tips/info/1618.shtml URL: Обсуждается: http://www.opennet.dev/tips/info/1938.shtml

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от Умник on 10-Фев-09, 10:21

PF проще!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от stasav (??) on 10-Фев-09, 10:35

И быстрее ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от mc_ on 10-Фев-09, 10:39
	Как производили замеры, насколько быстрее. Нигде не встречал упоминаний что nat на pf более быстрый чем в ipfw
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от RapteR (ok) on 10-Фев-09, 10:38

http://www.opennet.dev/openforum/vsluhforumID3/2106.html#14 еще проще.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +"

Сообщение от cvsup (ok) on 10-Фев-09, 10:39

непонятно, для кого предназначена эта статья с уже легендарными ошибками, кочующими от автора к автору; и чем это лучше оригинала в man ipfw(8)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от stasav (??) on 10-Фев-09, 10:57

2 mc_ Делал замеры в своё время. Насчет упоминаний - Посмотри как работает нат в ifpw и нат в pf, вопросы отпадут.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от grayich (ok) on 10-Фев-09, 11:12

CFLAGS+= -DIPFIREWALL_NAT это нужно было только в глубокой бетте

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от reZon on 10-Фев-09, 11:49

И какие ошибки ну кроме CFLAGS+= -DIPFIREWALL_NAT? Как раз так все работает и сделанно по ману ipfw.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от grayich (ok) on 10-Фев-09, 12:17
	>ipfw nat 123 config ip 192.168.1.132 log same_ports \ > ># пробрасываю все что приходит на порт 9999 на тот же порт внутренней машины ># как вариант можно указать -redirect_port tcp 192.168.4.86:9999 192.168.1.132:9999 >redirect_port tcp 192.168.4.86:9999 9999 помоему это дело не обработается верно, если есть возможность лучше присать в 1 строчку без переносов с помощью " \"  и уж темболее не вставляя комментариев после переноса и еще из примера можно исключить удаление nat 122 так как он не используется. з.ы. можно ли удалить все наты одной командой?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от reZon on 10-Фев-09, 12:29
	Да и согласен с комментом после переноса конечно я лопухнулся =( А вообще написал все это по той причине что по этому делу много вопросов но нет практически никаких ответов... Поэтому курил часть мана ipfw по нат... очень долго... И решил что может это хоть кому-то облегчит жизнь... то это гуд.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от reZon on 10-Фев-09, 12:24

Удалить все наты одной командой нельзя, по крайней мере у меня не получилось. Отрабатывает все верно, с переносами легче просматривать если пробросок много. Комменты это я конечно погорячился, писал только для заметки их.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от stasav (??) on 10-Фев-09, 13:18

ipfw nat flush

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от grayich (ok) on 10-Фев-09, 13:26
	сами то пробовали? =)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от reZon on 10-Фев-09, 13:39
	>ipfw nat flush Неа, не работает.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от grayich (ok) on 10-Фев-09, 13:56
	>>ipfw nat flush > >Неа, не работает. вообщето работает и очень хорошо работает, особенно для тех кто удаленно сидит... сносит все правила, тоже что и ipfw flush
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от reZon on 10-Фев-09, 14:01
	Ню =) Я же имел ввиду что для ната не работает =) Все правила ната на месте =)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от stasav (??) on 10-Фев-09, 16:32

ipfw default_to_accept и никаких проблем.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от reZon on 10-Фев-09, 16:34
	>ipfw default_to_accept и никаких проблем. А теперь поясни пожалуйста свою мысль...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от stasav (??) on 11-Фев-09, 05:52

ipfw default_to_accept, опция ядра. Смотри man или в examples, как это работает.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от stasav (??) on 11-Фев-09, 05:54

#options        IPFIREWALL_DEFAULT_TO_ACCEPT К предъидущему сообщению =)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от reZon on 11-Фев-09, 11:03
	Я просил пояснить каких таких проблем не будет? Мне не нужно все разрешать всё, последнее правило у меня всегда deny from any to any. Отрытый файрвол не лишает необходимости прописывать то что я написал в заметке.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от BoOgatti on 11-Фев-09, 09:58

Зачем для кернель ната опция ipdivert? Зачем флаг в мэйк.конфе? По поводу удаления всех правил ната: такой команды я не нашёл (ipfw nat del all и прочие похожие комбинации не канают =/ ) Пробовал юзать кернель нат, однако столкнулся с рядом проблем (сейчас уже не помню каких) и в итоге вернулся к натд. Для шлюза не обслуживающего несколько тыщ клинтосов его хватает за глаза и за уши.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от Гзкр on 11-Фев-09, 14:03

ядро можно не пересобирать kldload ipfw kldload ipfw_nat kldload ipdivert

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от reZon on 11-Фев-09, 15:05
	>ядро можно не пересобирать >kldload ipfw >kldload ipfw_nat >kldload ipdivert Замечательно! Конечно можно ничего не пересобирать, только вот надежнее все же вкомпилить в ядро и быстрее... Кроме того пересборка ядра замечательная возможность избавится от всего лишнего....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	26. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от Добрый Дохтур on 11-Фев-09, 15:42
	>только вот надежнее все же вкомпилить в ядро и быстрее... 1)и как это связано с надежностью? 2)не быстрее.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +"

Сообщение от anon on 11-Фев-09, 14:41

свои 20 копеек внесу make kernel KERNCONF=Yourkernel так было бы проще :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

27. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от Стас (??) on 11-Фев-09, 17:35

легче  rinetd  использовать

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	28. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от vec135 (??) on 12-Фев-09, 05:45
	>легче  rinetd  использовать +1
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	29. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от grayich (ok) on 12-Фев-09, 12:12
	>легче  rinetd  использовать какой смысл усложнять систему, если НАТ всеравно используется..  Другое дело если НАТ нет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

30. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от doorsfan on 12-Фев-09, 12:28

а как организовать доступ внутренних клиентов к внешний_ИП:проброшенный_порт, например, проброшен 80й порт на хостерную машину, пользователь набирает http://firm.domain и открывает сайт фирмы. Я кроме решения в виде фейковой зоны для локальных пользователей ничего не придумал

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."
	Сообщение от Alexander Yakimenko on 13-Фев-09, 23:42
	ipfw fwd - и будет тебе счастье. Можно прозрачный прокси и редиректор (squid+squidGuard).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

32. "Port mapping и открытие портов наружу во FreeBSD 7.1 (ipfw +..."

Сообщение от stasav (??) on 14-Фев-09, 11:53

Ребята уже и забыли что статья про портмаппинг а не nat для чайникофф =)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]