URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 29622
[ Назад ]

Исходное сообщение
"форвардинг"
Отправлено globus , 06-Май-03 14:51

привет всем стоит фря на гейте, внутри сети (адреса фейковые) есть машина к которой охото по телнету подрубаться...
вот что я написал в правила
ipfw -q add 120 fwd 192.168.0.1,23 tcp from any to any 23 in via rl0
rl0 смотрит в мир ... и чегото ничего не вышло

Содержание

форвардинг,globus, 17:40 , 06-Май-03
- форвардинг,denb, 17:46 , 06-Май-03
  - форвардинг,Skif, 18:39 , 06-Май-03
    - форвардинг,globus, 20:14 , 06-Май-03
      - форвардинг,Skif, 10:10 , 07-Май-03
        
        форвардинг,globus, 11:55 , 07-Май-03
        
        форвардинг,LinaS, 13:40 , 07-Май-03
        
        форвардинг,globus, 13:51 , 07-Май-03

Сообщения в этом обсуждении

"форвардинг"
Отправлено globus , 06-Май-03 17:40

ну кто нить !

"форвардинг"
Отправлено denb , 06-Май-03 17:46

>ну кто нить !
может man natd на тему redirect_port тебе поможет

"форвардинг"
Отправлено Skif , 06-Май-03 18:39

>>ну кто нить !
>
>может man natd на тему redirect_port тебе поможет

ipfw fwd 192.168.0.1,23 from any to 193.193.193.193,23 in via rl0
Не пробовал?

"форвардинг"
Отправлено globus , 06-Май-03 20:14

2 Skif пробовал... вот так
ipfw -q add 120 fwd 192.168.0.1,23 tcp from any to aaa.bb.cc.dd,23 in via rl0
получаю вот что
ipfw: hostname ``aaa.bb.cc.dd,23" unknown
ЗЫ а МАН может и поможет, завтра почитаю ...

"форвардинг"
Отправлено Skif , 07-Май-03 10:10

>2 Skif пробовал... вот так
>ipfw -q add 120 fwd 192.168.0.1,23 tcp from any to aaa.bb.cc.dd,23 in
>via rl0
>получаю вот что
>
>ipfw: hostname ``aaa.bb.cc.dd,23" unknown
>
>ЗЫ а МАН может и поможет, завтра почитаю ...

aaa.bb.cc.dd,23 - это должен быть твой реальный айпишник, на котором стоит НАТ, и он перенаправит запрос на внутреннюю сетку - у меня нечто подобное работает для снятия статистики пользователей инета - веб сервер за натом и доступен тока из сети - такое правило просто перенаправляет запросы на внутренний веб-сервер В общем мое правило полностью видится так
ipfw add 120 fwd 192.168.10.244,80 tcp from any to aaa.bb.cc.dd,80 in via rl0

"форвардинг"
Отправлено globus , 07-Май-03 11:55

нет не получается ошибка та же ...

"форвардинг"
Отправлено LinaS , 07-Май-03 13:40

>нет не получается ошибка та же ...
ipfw add 120 fwd 192.168.10.244,80 tcp from any to aaa.bb.cc.dd,80 in via rl0
aaa.bb.cc.dd,80
~~~
запятая тут зачем

"форвардинг"
Отправлено globus , 07-Май-03 13:51

в общем справился при помощи natd, очень удобно...
но и вашим способом попробую
убрал запятую результат: ошибка пропала, правило встало в цепочку, но телнет всеравно не проходит...