The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Вопрос по ipfw(редирекс портов)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Вопрос по ipfw(редирекс портов)"  
Сообщение от TimberWolf email(??) on 08-Ноя-06, 01:42 
Задача состоит в следующем..есть внешняя и внутренняя сеть. Стоит 2 сетевые rl0 и rl1, rl0 - смотрит во внешнюю сеть, rl1 - во внутреннюю...Нат висит на rl0. Нужно сделать следующее, чтобы пакеты, приходящие на определённый порт сервера редиректились с помощью natd на такой же порт юзера внутренней сети.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Вопрос по ipfw(редирекс портов)"  
Сообщение от alex3 (??) on 08-Ноя-06, 09:17 
>Задача состоит в следующем..есть внешняя и внутренняя сеть. Стоит 2 сетевые rl0
>и rl1, rl0 - смотрит во внешнюю сеть, rl1 - во
>внутреннюю...Нат висит на rl0. Нужно сделать следующее, чтобы пакеты, приходящие на
>определённый порт сервера редиректились с помощью natd на такой же порт
>юзера внутренней сети.

кури man natd.
For example
natd - redirect_port tcp [локальный IP]:80 80(порт на сервере)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Вопрос по ipfw(редирекс портов)"  
Сообщение от TimberWolf email(??) on 08-Ноя-06, 20:31 
Покурил....натворил вот что...
valetta# /sbin/natd -redirect_port tcp 192.168.4.1:6861 6861
natd: instance default: aliasing address not given
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Вопрос по ipfw(редирекс портов)"  
Сообщение от DeadLoco (??) on 09-Ноя-06, 10:52 
>Покурил....натворил вот что...
>valetta# /sbin/natd -redirect_port tcp 192.168.4.1:6861 6861
>natd: instance default: aliasing address not given
Есть мнение, что natd любит знать интерфейс, на котором работает.

    /sbin/natd -interface fxp0 -redirect_port tcp 192.168.4.1:6861 6861

В особо тяжелых случаях массового алиаса на интерфейсе, нужно указывать не только адрес оконечной машины, но и адрес принимающей стороны:

    /sbin/natd -interface fxp0 -redirect_port tcp 192.168.4.1:6861 193.193.193.193:6861

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Вопрос по ipfw(редирекс портов)"  
Сообщение от alex3 (??) on 09-Ноя-06, 15:35 
>Покурил....натворил вот что...
>valetta# /sbin/natd -redirect_port tcp 192.168.4.1:6861 6861
>natd: instance default: aliasing address not given


как указано - плохо курил...
если нат у тебя поднят на rl0, то проще в rc.conf указать
natd_flag= "redirect_port и тд"


и вообще мне кажется, что это надо обсуждать не в сквиде, а во фре (freebsd@opennet.ru)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру