https://217.65.3.21/openforum/vsluhforumID1/89298.html Здравствуйте!<br>А в FreeBSD 7.3 нельзя ли как-нибудь воспользоваться функцией "fwd" в ipfw, не компилируя ядро с соотв. опцией?<br> https://217.65.3.21/openforum/vsluhforumID1/89298.html#5 Wed, 19 Oct 2011 09:58:10 GMT есть еще одно решение только для TCP - в портах: rinetd<br><br>но есть 2 но!<br><br>1) переодически провисает, у меня на всякий ночью в кроне делается его рестарт...<br>2) работает по принципу DST-NAT т.е. во время открытия сессии на 1м итерфейсе, согласно правил открывается другая сессия (например внутрь) на указанный адрес с портом...<br><br>удобство:<br>src-IP src-PORT dst-IP dst-PORT<br><br>каждая строчка, каждый портмап, или форвард.<br><br>о5же, это если в фаерволе не собран форвард, если собран, то в свежих версиях БСД лучше пользоваться родным...<br> https://217.65.3.21/openforum/vsluhforumID1/89298.html#4 Tue, 06 Jul 2010 08:02:47 GMT &gt;Или там ещё чего, может, сообчество подскажет. <br><br>Собрать ядро<br> https://217.65.3.21/openforum/vsluhforumID1/89298.html#3 Tue, 06 Jul 2010 07:02:57 GMT &gt;&gt;Как включить функционал в <br>&gt;&gt;модуле, если соответствующий код не вкомпилирован, я не знаю. <br>&gt;<br>&gt;М.б. подгрузить дополнительный модуль? <br>&gt;М.б. можно как-то использовать natd или там, ipfw nat, чтобы они как-то <br>&gt;похоже на ipfw fwd работали? <br>&gt;М.б. можно конкретно эту функцию реализовать через другой firewall, параллельно с работающим <br>&gt;ipfw? <br>&gt;Или там ещё чего, может, сообчество подскажет. <br><br>А что мешает пересобрать ядро?<br> https://217.65.3.21/openforum/vsluhforumID1/89298.html#2 Tue, 06 Jul 2010 01:46:39 GMT &gt;Как включить функционал в <br>&gt;модуле, если соответствующий код не вкомпилирован, я не знаю. <br><br>М.б. подгрузить дополнительный модуль?<br>М.б. можно как-то использовать natd или там, ipfw nat, чтобы они как-то похоже на ipfw fwd работали?<br>М.б. можно конкретно эту функцию реализовать через другой firewall, параллельно с работающим ipfw?<br>Или там ещё чего, может, сообчество подскажет.<br> https://217.65.3.21/openforum/vsluhforumID1/89298.html#1 Mon, 05 Jul 2010 07:37:42 GMT &gt;Здравствуйте! <br>&gt;А в FreeBSD 7.3 нельзя ли как-нибудь воспользоваться функцией "fwd" в ipfw, <br>&gt;не компилируя ядро с соотв. опцией? <br><br>man ipfw:<br><br>To enable fwd a custom kernel needs to be compiled with the option <br>options IPFIREWALL_FORWARD<br><br>Очевидно, что дефолтный модуль ipfw.ko собран без форвардинга. Как включить функционал в модуле, если соответствующий код не вкомпилирован, я не знаю. <br>