forum.opennet.ru

"Linux iptables -> FreeBSD ipfw"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Linux iptables -> FreeBSD ipfw"	+/–
Сообщение от siegerstein (??), 25-Мрт-07, 07:36
>rdr rl1 xxx.xx.xxx.xx/32 port 4899 -> 192.168.0.251 port 22 tcp >map rl0 0.0.0.0/0 -> 0.0.0.0/32 >map rl1 from 192.168.0.0/24 to any -> xxx.xx.xxx.xx/32 Короче понял в чем были траблы: Ту машину на которую делаете прокидку портов, или вообще пускаете в нет должен ОБЯЗАТЕЛЬНО стоять шлюз на ту машину, которая этот нет раздает (на шлюз) Это объясняется следующий: она получает пакет из нета, проходить через шлюз, а потом отправляется обратно - в нет. Поэтому должен быть прописан шлюз. Пакет натиться и выпускается в нет...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Linux iptables -> FreeBSD ipfw, siegerstein, 15-Мрт-07, 18:49 [смотреть все]

нифига не сложная Поставь xinetd и не парьсяв конфиге создай service my_serv , vvvua, 16-Мрт-07, 00:04 (1) //
- Спасибо за ответ Но поднимать демона ради одного телодвижения, как то не хорошо , siegerstein, 16-Мрт-07, 19:05 (2) //
  - Вот пример переброски порта для пользования ослом Может поможет more etc rc , Vanya, 17-Мрт-07, 12:07 (3)
  - Через ipfw много телодвижений Там цепочка должна бытьредирект-натПо памяти - не, vvvua, 18-Мрт-07, 02:36 (4) //
    - Спасибо ребята, работает Большое спасибо всем за помощь и быстрое реагирование , siegerstein, 18-Мрт-07, 22:56 (5)
      - Извеняюсь что поспешил У меня действительно заработало в дома, еогда я прокидова, siegerstein, 19-Мрт-07, 14:09 (6)
        
        Кто то может помочь , siegerstein, 20-Мрт-07, 20:46 (7)
        
        rdr rl1 xxx xx xxx xx 32 port 4899 - 192 168 0 251 port 22 tcpmap rl0 0 0 0 0 0, vvvua, 24-Мрт-07, 03:23 (8)
        
        Короче понял в чем были траблы Ту машину на которую делаете прокидку портов, или , siegerstein, 25-Мрт-07, 07:36 (9)
        
        Немного не так, должен быть известен маршрут к отправителю пакета, но шлюз по де, Kolesya, 27-Мрт-07, 21:07 (10)
        
        Знаю что на natd легко делаеться Просто уже замутитл на ipnat Хоть он и не оч, siegerstein, 28-Мрт-07, 16:22 (12)
        
        я думал, что раз сервак - роутер в инет, то и дефолт на него , vvvua, 29-Мрт-07, 21:50 (13)
можно еще таким путем пойти cd usr ports net redir make installдалее после у, E_Vorobyov, 28-Мрт-07, 15:36 (11) //
- Господа, подскажите как iptables -t nat -A PREROUTING -p tcp --destination-port , S1ash, 12-Июн-07, 00:50 (14)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру