URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 56840
[ Назад ]
Исходное сообщение
"Немогу пропустить трафик внутрь через нат (FreeBSD 5.3 + PF)"
Отправлено dav , 27-Май-05 15:11 
не могу заставить PF пропускать трафик на свой внутринний днс сервер, да и воще такой ощущение что rdr не срабатывает в оригинале было так:

nat on rl2 inet from 192.168.0.0/24 to any -> xx.xx.xx.xx
nat on rl2 inet from 192.168.1.0/24 to any -> xx.xx.xx.xx
rdr on rl1 inet proto tcp from any to any port = http -> 127.0.0.1 port 3128
rdr on rl0 inet proto tcp from any to any port = http -> 127.0.0.1 port 3128
rdr on rl2 inet proto tcp from any to xx.xx.xx.xx port = 66 -> 127.0.0.1 port ssh
rdr pass on rl2 proto {tcp udp} to port = domain -> 192.168.0.1 port domain

scrub in all fragment reassemble
block drop all

[...]

pass in on rl2 inet proto tcp from any to 192.168.0.1 port = domain flags S/SA synproxy state
pass in on rl2 inet proto udp from any to 192.168.0.1 port = domain keep state

работали только ридеректы на 127.0.0.1,
потом попробовал добавить в самое начало конфига
pass quick proto {udp tcp} to port = domain

потом
pass quick all

та же шняга - не работает...
хелп...

Содержание
Сообщения в этом обсуждении
"Немогу пропустить трафик внутрь через нат (FreeBSD 5.3 + PF)"
Отправлено Dark , 27-Май-05 17:25 
>не могу заставить PF пропускать трафик на свой внутринний днс сервер, да
>и воще такой ощущение что rdr не срабатывает в оригинале было
>так:
>rdr pass on rl2 proto {tcp udp} to port = domain -> 192.168.0.1 port domain

А так пробовал?
rdr on rl2 proto {tcp, udp} from any to xx.xx.xx.xx port = domain -> 192.168.0.1 port domain

"Немогу пропустить трафик внутрь через нат (FreeBSD 5.3 + PF)"
Отправлено dav , 27-Май-05 19:42 
>>не могу заставить PF пропускать трафик на свой внутринний днс сервер, да
>>и воще такой ощущение что rdr не срабатывает в оригинале было
>>так:
>>rdr pass on rl2 proto {tcp udp} to port = domain -> 192.168.0.1 port domain
>
>А так пробовал?
>rdr on rl2 proto {tcp, udp} from any to xx.xx.xx.xx port = domain -> 192.168.0.1 port domain

да, конечно...
незнаю почему - но только что пробовал эту ситуацию дома на 5.4 - все ок...
незнаю куда думать, но 5.3 и 5.4 ставились одинаково по минимуму + сквид + лдап клент + самба... на 5.3 лишнего только Хсы, но я так понимаю что это не критично...

"Немогу пропустить трафик внутрь через нат (FreeBSD 5.3 + PF)"
Отправлено Dark , 27-Май-05 17:26 
>не могу заставить PF пропускать трафик на свой внутринний днс сервер, да
>и воще такой ощущение что rdr не срабатывает в оригинале было
>так:
>
>nat on rl2 inet from 192.168.0.0/24 to any -> xx.xx.xx.xx
>nat on rl2 inet from 192.168.1.0/24 to any -> xx.xx.xx.xx
>rdr on rl1 inet proto tcp from any to any port = http -> 127.0.0.1 port 3128
>rdr on rl0 inet proto tcp from any to any port = http -> 127.0.0.1 port 3128
>rdr on rl2 inet proto tcp from any to xx.xx.xx.xx port = 66 -> 127.0.0.1 port ssh
>rdr pass on rl2 proto {tcp udp} to port = domain -> 192.168.0.1 port domain
>
>scrub in all fragment reassemble
>block drop all
>
>[...]
>
>pass in on rl2 inet proto tcp from any to 192.168.0.1 port
>= domain flags S/SA synproxy state
>pass in on rl2 inet proto udp from any to 192.168.0.1 port
>= domain keep state
>
>работали только ридеректы на 127.0.0.1,
>потом попробовал добавить в самое начало конфига
>pass quick proto {udp tcp} to port = domain
>
>потом
>pass quick all
>
>та же шняга - не работает...
>хелп...