The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Проброс портов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Открытые системы на сервере (Firewall, Фильтрация пакетов)
Изначальное сообщение [ Отслеживать ]

"Проброс портов"  +/
Сообщение от polatov on 29-Мрт-10, 09:52 
Ситуация следующая. Требуется открыть порты 23 и 80 для GSM-шлюза, чтобы саппорт производителя мог залезть на девайс для решения кое-какой проблемы.
Шлюз - FreeBSD, внешний адрес 222.222.222.222, внутренний 192.168.0.1.
GSM-шлюз - 192.168.0.200
Подскажите самый простой способ? Какой фаерволл стоит я еще не знаю. спасибо
Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проброс портов"  +/
Сообщение от rontex email(ok) on 29-Мрт-10, 10:11 
>Ситуация следующая. Требуется открыть порты 23 и 80 для GSM-шлюза, чтобы саппорт
>производителя мог залезть на девайс для решения кое-какой проблемы.
>Шлюз - FreeBSD, внешний адрес 222.222.222.222, внутренний 192.168.0.1.
>GSM-шлюз - 192.168.0.200
>Подскажите самый простой способ? Какой фаерволл стоит я еще не знаю. спасибо
>

Для этого я использую ipnat,
пример проброски портов:
в ipnat.conf добавить строку вида
rdr em0 from [с каких IP] to 222.222.222.222/32 port = 23 -> 192.168.0.1 port 23

Для использования ipnat собрать ядро с опциями:
options         IPFILTER
options         IPFILTER_LOG
В rc.conf указать
ipnat_enable="YES"
ipnat_rules="/etc/ipnat.rules"
Собственно все.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру