форумы  помощь  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Маршрутизация, NAT / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"FreeBSD, pbr и pf"	–1 +/–
Сообщение от globus (ok) on 29-Июн-16, 09:04
Привет всем. Вот сталкнулся с вопросом. Имеется FreeBSD 10.1, pf, pflog подключаю из rc.conf. Имеются два сетевых интерфейса, оба из локальной сети bge0(192.168.0.110 gw 192.168.0.1), bge1 (192.168.135.100 gw 192.168.135.1) Коннект по ssh проброшен с провайдера за bge1, а дефолтовый машрут показывает на роутер 192.168.0.1. Пробовал так pass out log route-to (dge1 192.168.135.1 ) inet proto tcp from any port 22 to any и так pass out log on bge0 route-to (dge1 192.168.135.1 ) inet proto tcp from any port 22 to any и еще много как Перечитал весь инет, видать самой малости для прнимания не хватает...
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "FreeBSD, pbr и pf"	+/–
Сообщение от reader (ok) on 30-Июн-16, 22:06
nat есть? tcpdump -n -i bge0 port 22 и tcpdump -n -i bge1 port 22 при попытке подключения
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "FreeBSD, pbr и pf"	+/–
Сообщение от urgordeadbeef on 01-Июл-16, 15:46
> Привет всем. > Вот сталкнулся с вопросом. > Имеется FreeBSD 10.1, pf, pflog подключаю из rc.conf. Имеются два сетевых интерфейса, > оба из локальной сети bge0(192.168.0.110 gw 192.168.0.1), bge1 (192.168.135.100 gw 192.168.135.1) > Коннект по ssh проброшен с провайдера за bge1, а дефолтовый машрут показывает > на роутер 192.168.0.1. из 192.168.0.0/24 через линк bge1. Имхо, тебе не надо плодить стейты на подключения по ssh: nat pass on bge1 all -> (bge1) ... pass in log bge0 inet proto tcp to any port 22 rtable 1 no keep state Иметь 2 таблицы маршрутизации, каждую со своим дефолтным шлюзом: 0 -> 192.168.0.1 1 -> 192.168.135.100 Если хочется сделать всё же силами только pf: nat pass on bge1 tagged SSH -> (bge1) ... pass in log on bge0 route-to (bge1 192.168.135.1) inet proto tcp from (bge0:network) to any port 22 tag SSH
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема