https://slinkov.ru/openforum/vsluhforumID1/88409.html Доброго времени суток, имеется сервак с двумя адресами 10.3.33.33(внутений) и 10.3.34.252(внешний)<br><br>Задача- проброс порта в локалку<br><br>/etc/natd.conf<br><br>interface em0<br><br>log yes<br>log_denied no<br>use_sockets yes<br>same_ports yes<br>unregistered_only yes<br>dynamic yes<br><br>redirect_port tcp 10.3.33.55:666 666<br><br>(порт 666 слушает апач, для проверки)<br><br>/etc/firewall (упрощёный)<br><br>ipfw="/sbin/ipfw"<br><br>${ipfw} -f flush<br><br>${ipfw} add 10 allow all from any to any via lo0<br>${ipfw} add 20 allow all from any to any via em1<br><br>${ipfw} add 30 deny ip from any to 127.0.0.0/8<br>${ipfw} add 40 deny ip from 127.0.0.0/8 to any<br><br>${ipfw} add 60 divert natd ip from any to any in via em0<br><br>${ipfw} add 160 skipto 10000 all from 10.0.0.0/8 to any 25 out via em0 setup keep-state<br>${ipfw} add 170 skipto 10000 all from 10.0.0.0/8 to any 80 out via em0 setup keep-state<br>${ipfw} add 180 skipto 10000 all from 10.0.0.0/8 to any 666 out via em0 setup keep-state<br><br>${ipfw} add 190 allow all from any to any 90 in via em0<br><br>${ipfw} add 9000 https://slinkov.ru/openforum/vsluhforumID1/88409.html#5 Wed, 05 Nov 2014 22:54:50 GMT &gt;[оверквотинг удален]<br>&gt; ${ipfw} add 170 skipto 10000 all from 10.0.0.0/8 to any 80 out <br>&gt; via em0 setup keep-state <br>&gt; ${ipfw} add 180 skipto 10000 all from any to any 666 out <br>&gt; via em0 setup keep-state <br>&gt; ${ipfw} add 190 skipto 10000 all from any to any 666 in <br>&gt; via em0 setup keep-state <br>&gt; ${ipfw} add 9000 deny log all from any to any <br>&gt; ${ipfw} add 10000 divert natd ip from any to any out via <br>&gt; em0 <br>&gt; при этой конфигурации всё заработало <br><br>Дай бог тебе большого счастья и здоровья!!!<br>Я уже часов 10 занимаюсь развратом с этим файрволом, теперь все получилось!!!<br> https://slinkov.ru/openforum/vsluhforumID1/88409.html#4 Mon, 15 Mar 2010 10:40:24 GMT &gt;какой ай-пи прописан шлюзом по умолчанию на 10.3.33.55? <br><br>Благодарю за ответ, проблема решена<br><br><br>Если кого заинтересует:<br><br>ipfw="/sbin/ipfw"<br><br>${ipfw} -f flush<br><br>${ipfw} add 10 allow all from any to any via lo0<br>${ipfw} add 20 allow all from any to any via em1<br><br>${ipfw} add 60 divert natd ip from any to any in via em0<br><br>${ipfw} add 160 skipto 10000 all from 10.0.0.0/8 to any 25 out via em0 setup keep-state<br>${ipfw} add 170 skipto 10000 all from 10.0.0.0/8 to any 80 out via em0 setup keep-state<br>${ipfw} add 180 skipto 10000 all from any to any 666 out via em0 setup keep-state<br>${ipfw} add 190 skipto 10000 all from any to any 666 in via em0 setup keep-state<br><br>${ipfw} add 9000 deny log all from any to any<br><br><br>${ipfw} add 10000 divert natd ip from any to any out via em0<br><br>при этой конфигурации всё заработало<br> https://slinkov.ru/openforum/vsluhforumID1/88409.html#3 Mon, 15 Mar 2010 10:35:02 GMT какой ай-пи прописан шлюзом по умолчанию на 10.3.33.55?<br><br>