Исходное сообщение
"Linux iptables -> FreeBSD ipfw" Отправлено siegerstein, 20-Мрт-07 20:46
>>>Через ipfw много телодвижений. >>>Там цепочка должна быть >>>редирект-нат >>>По памяти - не помню. У меня сделано через ipnat: >>>rdr rl1 REALIP/32 port 3333 -> 192.168.0.1 port 3333 tcp >>> >>>Прописано в /etc/ipnat.conf >>>Запуск - >>>ipnat -FC -f /etc/ipnat.conf >> >>Спасибо ребята, работает! >> >>Большое спасибо всем за помощь и быстрое реагирование! Тема закрыта. > > >Извеняюсь что поспешил. >У меня действительно заработало в дома, еогда я прокидовал с одного интерфейса >на другой, но все они физически были на одной машине. > >А вот пришел на работу, и не выходит. Мне надо прокинуть с >одного интерфейса на другой, причем этот другой на другой машине. > >Если прокидовать на ту же машину - все ok, если на другую >- не катит. > >xxx.xx.xxx.xx - это внешний интерфейс >192.168.0.1 - это внутрений на той же машине >192.168.0.251 - это на который надо прокинуть пакеты (другая машина) > >rl0 - внутрений >rl1 - внешний > >map rl1 192.168.0.1/24 -> 0/32 proxy port ftp ftp/tcp >map rl1 192.168.0.1/24 -> 0/32 portmap tcp/udp 10000:50000 >map rl1 192.168.0.1/24 -> 0/32 >rdr rl1 0.0.0.0/0 port 4899 -> 192.168.0.1 port 22 tcp > >Так катит. > >А если вот так: > >map rl1 192.168.0.1/24 -> 0/32 proxy port ftp ftp/tcp >map rl1 192.168.0.1/24 -> 0/32 portmap tcp/udp 10000:50000 >map rl1 192.168.0.1/24 -> 0/32 >rdr rl1 0.0.0.0/0 port 4899 -> 192.168.0.251 port 22 tcp > >то не катит. > >Operation timed out >==== >net.inet.ip.check_interface=1 >net.inet.ip.forwarding=1 >=== >Что не так? Кто то может помочь?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>Через ipfw много телодвижений. >>>>Там цепочка должна быть >>>>редирект-нат >>>>По памяти - не помню. У меня сделано через ipnat: >>>>rdr rl1 REALIP/32 port 3333 -> 192.168.0.1 port 3333 tcp >>>> >>>>Прописано в /etc/ipnat.conf >>>>Запуск - >>>>ipnat -FC -f /etc/ipnat.conf >>> >>>Спасибо ребята, работает! >>> >>>Большое спасибо всем за помощь и быстрое реагирование! Тема закрыта. >> >> >>Извеняюсь что поспешил. >>У меня действительно заработало в дома, еогда я прокидовал с одного интерфейса >>на другой, но все они физически были на одной машине. >> >>А вот пришел на работу, и не выходит. Мне надо прокинуть с >>одного интерфейса на другой, причем этот другой на другой машине. >> >>Если прокидовать на ту же машину - все ok, если на другую >>- не катит. >> >>xxx.xx.xxx.xx - это внешний интерфейс >>192.168.0.1 - это внутрений на той же машине >>192.168.0.251 - это на который надо прокинуть пакеты (другая машина) >> >>rl0 - внутрений >>rl1 - внешний >> >>map rl1 192.168.0.1/24 -> 0/32 proxy port ftp ftp/tcp >>map rl1 192.168.0.1/24 -> 0/32 portmap tcp/udp 10000:50000 >>map rl1 192.168.0.1/24 -> 0/32 >>rdr rl1 0.0.0.0/0 port 4899 -> 192.168.0.1 port 22 tcp >> >>Так катит. >> >>А если вот так: >> >>map rl1 192.168.0.1/24 -> 0/32 proxy port ftp ftp/tcp >>map rl1 192.168.0.1/24 -> 0/32 portmap tcp/udp 10000:50000 >>map rl1 192.168.0.1/24 -> 0/32 >>rdr rl1 0.0.0.0/0 port 4899 -> 192.168.0.251 port 22 tcp >> >>то не катит. >> >>Operation timed out >>==== >>net.inet.ip.check_interface=1 >>net.inet.ip.forwarding=1 >>=== >>Что не так? > Кто то может помочь?
	Введите код, изображенный на картинке: