https://www.opennet.me/openforum/vsluhforumID12/6881.html Стоит freebsd в качестве прокси сервера настраиваю бухгалтерскую программу для работы которой нужен udp порт 4433 <br>делал: <br>ipfw add allow tcp from any 4433 to any<br>ipfw add allow tcp from any to any 4433<br>так нечего и незаработало<br><br>Вывод команды ipfw show<br>00100 2918850 379931578 allow ip from any to any via lo0<br>00200 18 1080 deny ip from any to 127.0.0.0/8<br>00300 0 0 deny ip from 127.0.0.0/8 to any<br>00400 11476 996413 deny udp from any to any dst-port 135-139<br>00500 51 2080 deny tcp from any to any dst-port 135-139<br>00600 27391 1807748 allow icmp from any to any<br>00700 0 0 deny ip from table(101) to any<br>00800 0 0 deny ip from table(1) to any<br>00900 81511 5026941 divert 8668 ip from 10.18.0.0/16 to not 10.18.0.0/16 out via em1<br>01000 1167373 951762183 divert 8668 ip from any to 95.167.179.206 in via em1<br>01100 2342837 1117767613 divert 8668 ip from any to any via em1<br>01200 0 0 allow tcp from any to me ds https://www.opennet.me/openforum/vsluhforumID12/6881.html#11 Fri, 21 Sep 2012 13:54:24 GMT Если бухгалтерская программа способна работать через прокси,что маловероятно,то достаточно добавить порт в squid.conf и разрешающее правило для данного компьютера.Если надо через нат<br>(чисто теоретически)<br>настройки нат natd.conf:<br>interface имя_внешнего_интерфейса<br>same_ports yes<br>use_sockets yes<br>unregistered_only yes<br><br>настройки файервол:<br>divert natd all from any to any via имя_внешнего_интерфейса (натим)<br>allow udp from any to ip_компа_бухгалтерши src-port 4433 (разрешаем) <br><br><br> https://www.opennet.me/openforum/vsluhforumID12/6881.html#10 Fri, 21 Sep 2012 04:37:44 GMT <br>&gt; Вы уверены што нужный порт 4433 а не 443 ?<br><br>Да уверен на сайте казначейства так написано<br> https://www.opennet.me/openforum/vsluhforumID12/6881.html#9 Thu, 20 Sep 2012 14:38:02 GMT &gt; udp порты открыты настроил как вы сказали работать неначало. Встретелся с тем <br>&gt; что надо пробрасывать NATом. Я в этом несилен подскажите как это <br>&gt; организовать.<br>&gt; Есть ip сервера казночейства <br><br>Вы уверены што нужный порт 4433 а не 443 ?<br> https://www.opennet.me/openforum/vsluhforumID12/6881.html#8 Wed, 19 Sep 2012 11:28:42 GMT udp порты открыты настроил как вы сказали работать неначало. Встретелся с тем что надо пробрасывать NATом. Я в этом несилен подскажите как это организовать.<br><br>Есть ip сервера казночейства<br><br> https://www.opennet.me/openforum/vsluhforumID12/6881.html#7 Wed, 19 Sep 2012 03:30:37 GMT у вас там профсоюз админов? чего телефон жены не попросил?<br>вопрос есть - не можешь ответить, - зачем в контакт играть?<br>разводом пахнет.<br> https://www.opennet.me/openforum/vsluhforumID12/6881.html#6 Wed, 19 Sep 2012 03:23:56 GMT у тебя срабатывает<br>[code]<br>65530 4047 232687 deny log logamount 100 ip from any to any<br>[/code]<br>раньше чем<br>[code]<br>65530 0 0 allow udp from any to any dst-port 4433<br>65530 0 0 allow udp from any 4433 to any<br>65530 0 0 allow tcp from any to any dst-port 4433<br>65530 0 0 allow tcp from any 4433 to any<br>[/code] поменяй идентификаторы правил - они задают очередность проверки.<br> https://www.opennet.me/openforum/vsluhforumID12/6881.html#5 Tue, 18 Sep 2012 06:18:14 GMT Жду вашей помощи<br> https://www.opennet.me/openforum/vsluhforumID12/6881.html#4 Mon, 17 Sep 2012 17:38:43 GMT &gt; Скиньте свой e-mail, попытаемся помочь.<br><br>acardof_89@mail.ru<br> https://www.opennet.me/openforum/vsluhforumID12/6881.html#3 Mon, 17 Sep 2012 14:18:28 GMT &gt;&gt; Если Вам нужен открытый udp, зачем Вы в правилах указываете tcp?<br>&gt; описка я и tcp и udp открыл там в ipfw show видно <br>&gt; что и то и то открыто <br><br>Скиньте свой e-mail, попытаемся помочь. <br><br>