The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
ipfw пересылка пакетов, !*! valpo, 21-Июн-06, 15:48  [смотреть все]
Добрый день.
Появилась необходимость пересылать пакеты из внутр. сети напрямую в инет минуя Сквид.
Можно ли это сделать используя только ipfw без nat.

Прбовал написать нечто похожее на это:
>ipfw add fwd any,port tcp from local_ip to any port in via any

port - порт на удалённом инетовском серваке(-ках)
local_ip - IP в локальной сетке, которой нужен доступ

в результате это правило пропускает наружу пакеты.

А вот как бы ещё получать их обратно???
Или это как-то по другому делается?????

  • ipfw пересылка пакетов, !*! JavaScript, 14:25 , 25-Июн-06 (1)
    • ipfw пересылка пакетов, !*! valpo, 10:26 , 26-Июн-06 (2)
      >по идее если адреса внутри из IANA Private Address Space - только
      >через нат или какой-то прокси - socks, squid
      >ipfw fwd меняет только next-hop в пакете - даже если пакет доберется
      >до внешнего сервера - назад ответ не прийдет изза отсутствия правильного
      >маршрута

      мдааа...подозревал я это...ну, что ж, прийдётся с натом разбираться...что уж тут поделаешь
      тем не менее, спасибо за совет :)




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру