URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 79296
[ Назад ]

Исходное сообщение
"Перенаправление пакетов с внешнего ip на внешний"

Отправлено Alcadrunk , 17-Мрт-08 19:35 
Добрый день.

Замучился с серьезной проблемой, совсем мозг сломал...

Хочется чтобы  пакеты ( интересует 80,21,и 1720 порты) приходящие на мой внешний интерфейс 1.1.1.1 перенаправлялись на другой конец интернета на адрес 2.2.2.2 ( т.е. это не в моей сети и не на моей машине)..

Возможно ли это ?
Если возможно то как рыть ? IPFW FWD, DIVERT, IPNAT или как ?
Система Freebsd 6.2


Содержание

Сообщения в этом обсуждении
"Перенаправление пакетов с внешнего ip на внешний"
Отправлено shutdown now , 17-Мрт-08 21:24 
>[оверквотинг удален]
>
>Хочется чтобы  пакеты ( интересует 80,21,и 1720 порты) приходящие на мой
>внешний интерфейс 1.1.1.1 перенаправлялись на другой конец интернета на адрес 2.2.2.2
>( т.е. это не в моей сети и не на моей
>машине)..
>
>Возможно ли это ?
>Если возможно то как рыть ? IPFW FWD, DIVERT, IPNAT или как
>?
>Система Freebsd 6.2

не вижу ничего серьёзного, смотри на pf rdr


"Перенаправление пакетов с внешнего ip на внешний"
Отправлено Sot , 18-Мрт-08 00:03 
Посмотри: /usr/ports/net/portfwd

"Перенаправление пакетов с внешнего ip на внешний"
Отправлено BLACK MAX , 18-Мрт-08 05:18 
>[оверквотинг удален]
>
>Хочется чтобы  пакеты ( интересует 80,21,и 1720 порты) приходящие на мой
>внешний интерфейс 1.1.1.1 перенаправлялись на другой конец интернета на адрес 2.2.2.2
>( т.е. это не в моей сети и не на моей
>машине)..
>
>Возможно ли это ?
>Если возможно то как рыть ? IPFW FWD, DIVERT, IPNAT или как
>?
>Система Freebsd 6.2

FWD конечно можно сделать, но первый же попавшийся раутер завернет пакеты в соответствии со своей таблицей маршрутизации, то есть обратно тебе, думаю следует кинуть туннель до 2.2.2.2 и заворачивать пакеты в него


"Перенаправление пакетов с внешнего ip на внешний"
Отправлено ger99 , 18-Мрт-08 15:17 
>FWD конечно можно сделать, но первый же попавшийся раутер завернет пакеты в
>соответствии со своей таблицей маршрутизации, то есть обратно тебе, думаю следует
>кинуть туннель до 2.2.2.2 и заворачивать пакеты в него

Я нечто подобное делал, но при наличии двух разных выходов в инет.
Т.е. один интерфейс 1.1.1.1, второй 3.3.3.3 (на одной машине с фри), а отправлялось
все на 2.2.2.2. Все делалось штатным NAT и ipfw, сильно смахивало на секс в гамаке стоя на лыжах, но работало без вопросов. Получалось что то вроде некеширующего прокси.