forum.opennet.ru

Составление сообщения

Исходное сообщение

"Проброс портов во FreeBSD"
Отправлено Grey, 20-Июн-08 18:53

>[оверквотинг удален]
>
> За помощь спасибо - программка действительно работает, но это "не совсем
>то". Tcpdump говорит, что сервер (НА который был перенаправлен пакет) отвечает
>серверу, на котором установлет portfwd, а не машине, с которой был
>сделан запрос. Буду экспериментировать с НАТом.
>
>ЗЫ. После ребута возникла проблема с mysql - сервером. В top`е стабильно
>WCPU выше 50%, как только вырубаю httpd (Apache 2.2) - всё
>становится нормально. Запускаю апач - опять mysql выше 50% (проц Xeon
>3.4, 2Гб ОЗУ) - ненормально.
в ядро:
options   IPFIREWALL
options   IPFIREWALL_VERBOSE
options   IPFIREWALL_VERBOSE_LIMIT=100
options   IPFIREWALL_FORWARD
options   IPDIVERT
/etc/natd.conf
... #что ещё понравится
redirect_port tcp 192.168.0.10:80 81
... #что ещё понравится
/etc/rc.conf
...
firewall_enable="YES"
firewall_type="OPEN" # для примера
natd_enable="YES"
natd_interface="rl0"
natd_flags="-config /etc/natd.conf"
...
после всего reboot и проверять.

Исходное сообщение
"Проброс портов во FreeBSD" Отправлено Grey, 20-Июн-08 18:53
>[оверквотинг удален] > > За помощь спасибо - программка действительно работает, но это "не совсем >то". Tcpdump говорит, что сервер (НА который был перенаправлен пакет) отвечает >серверу, на котором установлет portfwd, а не машине, с которой был >сделан запрос. Буду экспериментировать с НАТом. > >ЗЫ. После ребута возникла проблема с mysql - сервером. В top`е стабильно >WCPU выше 50%, как только вырубаю httpd (Apache 2.2) - всё >становится нормально. Запускаю апач - опять mysql выше 50% (проц Xeon >3.4, 2Гб ОЗУ) - ненормально. в ядро: options IPFIREWALL options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPFIREWALL_FORWARD options IPDIVERT /etc/natd.conf ... #что ещё понравится redirect_port tcp 192.168.0.10:80 81 ... #что ещё понравится /etc/rc.conf ... firewall_enable="YES" firewall_type="OPEN" # для примера natd_enable="YES" natd_interface="rl0" natd_flags="-config /etc/natd.conf" ... после всего reboot и проверять.

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

>>[оверквотинг удален] 
>> 
>> За помощь спасибо - программка действительно работает, но это "не совсем 
>>то". Tcpdump говорит, что сервер (НА который был перенаправлен пакет) отвечает 
>>серверу, на котором установлет portfwd, а не машине, с которой был 
>>сделан запрос. Буду экспериментировать с НАТом.
>> 
>>ЗЫ. После ребута возникла проблема с mysql - сервером. В top`е стабильно 
>>WCPU выше 50%, как только вырубаю httpd (Apache 2.2) - всё 
>>становится нормально. Запускаю апач - опять mysql выше 50% (проц Xeon 
>>3.4, 2Гб ОЗУ) - ненормально.

> в ядро: 
> options   IPFIREWALL 
> options   IPFIREWALL_VERBOSE 
> options   IPFIREWALL_VERBOSE_LIMIT=100 
> options   IPFIREWALL_FORWARD 
> options   IPDIVERT

> /etc/natd.conf 
> ... #что ещё понравится 
> redirect_port tcp 192.168.0.10:80 81 
> ... #что ещё понравится

> /etc/rc.conf 
> ...
> firewall_enable="YES" 
> firewall_type="OPEN" # для примера

> natd_enable="YES" 
> natd_interface="rl0" 
> natd_flags="-config /etc/natd.conf" 
> ...

> после всего reboot и проверять.

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру