OpenForum RSS: PortMapping в локальный интерфейс. https://www.opennet.ru/openforum/vsluhforumID1/77182.html Есть подсеть: 40.0.0.0-40.0.0.100 на интерфейсе rl1<br>Есть внешний канал от ISP, с IP: 255.255.255.255 на интерфейсе rl0<br><br>Есть сервер под FreeBSD 6.2, на котором настроена связка NATD+ipfw и маппинг портов:<br><br>redirect_port 40.0.0.3:8081 8081<br>redirect_port 40.0.0.4:80 80<br><br>Маппинг работает, но только для запросов, приходящих из вне. 40.0.0.* он игнорирует.<br><br>На компьютерах пользователей установлено приложение, которое обращается на 255.255.255.255:8081.<br><br>Задача:<br>При обращении пользователей из 40.0.0.* на 255.255.255.255 и указанные выше порты, разворачивать их согласно портмаппингу.<br><br>Как?<br><br>сразу говорю, что нельзя сменить приложение. не вариант.<br> PortMapping в локальный интерфейс. (DN) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#10 Mon, 12 Nov 2007 09:40:04 GMT <br><br>&gt;/sbin/ipfw add divert natd ip from 40.0.0.0/24 to 212.49.120.132 8081 in via <br>&gt;rl1 <br>&gt;/sbin/ipfw add divert natd ip from 212.49.120.132 8081 to 40.0.0.0/24 out via <br>&gt;rl1 <br>&gt;<br>&gt;Будет правильно? <br><br>Что-то типа, тестируйте. Я не могу проверить.<br>Может Вы еще где не так выразились . :-)<br><br> PortMapping в локальный интерфейс. (Иной) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#9 Sun, 11 Nov 2007 15:52:52 GMT &gt;&gt;Да я 255.255.255.255 от балды написал :) <br>&gt;&gt;Имея ввиду "какой-то IP адрес" <br>&gt;&gt;<br>&gt;&gt;На деле другой IP, 212.49.120.132 <br>&gt;<br>&gt;Однако, какой Вы шутник!? <br>&gt;255.255.255.255 - адрес для определенных целей. <br>&gt;<br>&gt;Замените 255.255.255.255 на 212.49.120.132 . <br>&gt;<br><br>Поверьте, я знаю RFC :)<br><br>Думал, все поймут. Ладно, ошибся.<br><br>/sbin/ipfw add divert natd ip from 40.0.0.0/24 to 212.49.120.132 8081 in via rl1 <br>/sbin/ipfw add divert natd ip from 212.49.120.132 8081 to 40.0.0.0/24 out via rl1<br><br>Будет правильно?<br> PortMapping в локальный интерфейс. (DN) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#8 Sun, 11 Nov 2007 10:22:18 GMT &gt;Да я 255.255.255.255 от балды написал :) <br>&gt;Имея ввиду "какой-то IP адрес" <br>&gt;<br>&gt;На деле другой IP, 212.49.120.132 <br><br>Однако, какой Вы шутник!?<br>255.255.255.255 - адрес для определенных целей.<br><br>Замените 255.255.255.255 на 212.49.120.132 .<br> <br><br> PortMapping в локальный интерфейс. (Иной) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#7 Sun, 11 Nov 2007 07:59:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;/sbin/ipfw add pass all from any to any via rl1 <br>&gt;&gt;/sbin/ipfw add allow ip from any to any via rl0 <br>&gt;&gt;/sbin/ipfw add allow ip from any to any via lo0 <br>&gt;&gt;<br>&gt;&gt;natd.conf: <br>&gt;&gt;<br>&gt;&gt;redirect_port tcp 40.0.0.33:2109 2109 <br>&gt;&gt;redirect_port tcp 40.0.0.33:7769 7769 <br>&gt;&gt;redirect_port tcp 40.0.0.33:2104 2104 <br><br>Да я 255.255.255.255 от балды написал :)<br>Имея ввиду "какой-то IP адрес"<br><br>На деле другой IP, 212.49.120.132<br> PortMapping в локальный интерфейс. (DN) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#6 Sat, 10 Nov 2007 21:43:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Обращения от 40.0.0.* и идут на адрес ИСП. Только НАТД все равно <br>&gt;&gt;&gt;их пропускает.. Как настроить, что-бы видел? <br>&gt;&gt;<br>&gt;&gt;ipfw sh в студию. <br>&gt;<br>&gt;firewall.sh <br>&gt;<br>&gt;### Allow NATD ### <br>&gt;/sbin/ipfw add divert natd ip from 40.0.0.0/24 to any out via rl0<br><br>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>Что и следовало ожидать.<br>Пакеты из 40.0.0.0/24 не попадут в это правило, а следовательно и не<br>будет портмапинга. Эти пакеты должны будут проследовать в upper layers <br>стека TCP/IP ядра. <br><br>Из man ipfw:<br> ^ to upper layers V <br> &#124; &#124; <br> +-----------&gt;-----------+ <br> ^ V <br>[ip(6)_input] [ip(6)_output] <br> &#124; &#124; <br> ^ V <br>[ether_demux] [ether_output_frame]<br> &#124; &#124; <br> +--&gt;--[bdg_forward]--&gt;--+ PortMapping в локальный интерфейс. (Иной) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#5 Sat, 10 Nov 2007 18:28:50 GMT &gt;&gt;&gt;Пакеты из 40.0.0.* не проходят через natd , поэтому и нет портмапинга <br>&gt;&gt;&gt;. <br>&gt;&gt;&gt;Сделайте так, чтобы пакеты шли через natd , то есть шли на <br>&gt;&gt;&gt;адрес ISP rl0 . <br>&gt;&gt;<br>&gt;&gt;Обращения от 40.0.0.* и идут на адрес ИСП. Только НАТД все равно <br>&gt;&gt;их пропускает.. Как настроить, что-бы видел? <br>&gt;<br>&gt;ipfw sh в студию. <br><br>firewall.sh<br><br>### Allow NATD ###<br>/sbin/ipfw add divert natd ip from 40.0.0.0/24 to any out via rl0 <br>/sbin/ipfw add divert natd ip from any to 212.49.120.132 in via rl0<br>/sbin/ipfw add pass all from any to any via rl1<br>/sbin/ipfw add allow ip from any to any via rl0<br>/sbin/ipfw add allow ip from any to any via lo0<br><br>natd.conf:<br><br>redirect_port tcp 40.0.0.33:2109 2109<br>redirect_port tcp 40.0.0.33:7769 7769<br>redirect_port tcp 40.0.0.33:2104 2104<br> PortMapping в локальный интерфейс. (DN) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#4 Sat, 10 Nov 2007 17:45:11 GMT &gt;&gt;Пакеты из 40.0.0.* не проходят через natd , поэтому и нет портмапинга <br>&gt;&gt;. <br>&gt;&gt;Сделайте так, чтобы пакеты шли через natd , то есть шли на <br>&gt;&gt;адрес ISP rl0 . <br>&gt;<br>&gt;Обращения от 40.0.0.* и идут на адрес ИСП. Только НАТД все равно <br>&gt;их пропускает.. Как настроить, что-бы видел? <br><br>ipfw sh в студию.<br><br> PortMapping в локальный интерфейс. (Иной) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#3 Sat, 10 Nov 2007 13:47:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;их согласно портмаппингу. <br>&gt;&gt;&gt;Как? <br>&gt;&gt;<br>&gt;&gt;Пакеты из 40.0.0.* не проходят через natd , поэтому и нет портмапинга <br>&gt;&gt;. <br>&gt;&gt;Сделайте так, чтобы пакеты шли через natd , то есть шли на <br>&gt;&gt;адрес ISP rl0 . <br>&gt;<br>&gt;Обращения от 40.0.0.* и идут на адрес ИСП. Только НАТД все равно <br>&gt;их пропускает.. Как настроить, что-бы видел? <br><br>актуально<br>прочитал ворох форумов, нет ответа...<br> PortMapping в локальный интерфейс. (Иной) https://www.opennet.ru/openforum/vsluhforumID1/77182.html#2 Tue, 06 Nov 2007 16:26:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Задача: <br>&gt;&gt;При обращении пользователей из 40.0.0.* на 255.255.255.255 и указанные выше порты, разворачивать <br>&gt;&gt;их согласно портмаппингу. <br>&gt;&gt;Как? <br>&gt;<br>&gt;Пакеты из 40.0.0.* не проходят через natd , поэтому и нет портмапинга <br>&gt;. <br>&gt;Сделайте так, чтобы пакеты шли через natd , то есть шли на <br>&gt;адрес ISP rl0 . <br><br>Обращения от 40.0.0.* и идут на адрес ИСП. Только НАТД все равно их пропускает.. Как настроить, что-бы видел?<br><br>