Исходное сообщение
"проброска порта" Отправлено pavel2084, 25-Мрт-09 13:41
>дебагом nat на циске  вижу, что обмен идёт, пытается защимиться на >машину а.а.а.а, но телнетом через резервный канал через циску на порт >80 залезть не могу. Ну да, все верно, цыцко ваш запрос натит, т.е. транслирует дестанейшн адрес - свой внешний адрес х.х.х.х (на который идет обращение) в адрес вашей фрибсд машины а.а.а.а, суть загвоздки заключается в том что телнет сессия устанавливается с некого адреса z.z.z.z, и попасть на этот адрес ваша машина может только через gw b.b.b.b, где опять же скорее всего трафик натится и тем самым вы получаете ответныйе ip пакеты с сорс b.b.b.b и дестанэйшн z.z.z.z, от этого ваша телнет сессия и не устанавливается. С данного рода задачей тоже сталкивался, решить на одной цыцке не получилось, но есть решение при использовании двух цыцок смотрящих друг на друга инсайдами а во вне аутсайдами :))))) но это толстосумное решение :)))) одной цыцкой решить мне это не удалось :(((( микротик рулит, спокойно в один пресест перелопачивает ip пакет... и сорс и дестанэйшн и порты... а цыцко в данной ситуации к сожалению отдыхает :(((( Хотя возможно я просто не допер в данной ситуации и кто-нибудь поможет вам дельным советом.