Исходное сообщение
"Редирект соединения в PF" Отправлено niksonnnn, 16-Фев-07 10:34
>>rdr on $ext_if proto tcp from any to $ext_if port 3389 -> 192.168.0.10 port 3389 > >Вобщем дело плохо, если я правильно понимаю: пакеты приходящие на внешний ип имеют адрес_источника:порт_источника->внешний_адрес_шлюза:3389. После получения пакеты без изменений переправляются на 192.168.0.10:3389. Что происходит дальше: 192.168.0.10:3389 получает пакет с адресом назначения НЕ 192.168.0.10 а внешний_адрес_шлюза. Если интерфейс 192.168.0.10 не настроен на "неразборчивый (promiscuous) режим", что строго говоря является обычным состоянием интерфейса, и не является интерфейсом роутера (что тоже вероятнее всего),  то пакеты просто сбрасываются как предназначенные не для 192.168.0.10. В итоге -- такая схема просто не будет работать никогда, потому что принципиально неверная. >Чтобы это заработало, необходимо настроить либо destination nat (что наверно можно сделать >средствами pf), либо реверсный прокси, например rinetd, что гораздо проще Спасибо за совет, попробую на выходных))) Обязательно отпишусь... rinetd поднять не получилось. (((