https://www.opennet.me/openforum/vsluhforumID1/92519.html Всем привет. 8.2-RELEASE FreeBSD, ядро пересобрано с поддержкой форвардинга.<br>Проблемма изначально в том, что пришлось переехать в друю подсеть IP адреса почтовика и веб сервера сменились,подсетка в которую переехал, маршрутизируется через старый ИП, но что то зона моя не "рефрешится в мир" ... но к счастью старый ип на который маршрутизируется моя сеть на месте.<br>для маршрутизации я поднял FreeBSD. и вот все почта и веб запросы валят на старый ИП, на роутер. переносить туда все сервисы ... это засада !решение лежит на поверхности, решил я, пересобрал ядрос поддержкой фаервола и форвардинга. <br>и так<br>1. внешний ИП *.*.150.222<br>2. внутренняя сеть *.*.253.96/28<br>3. внутренний ИП роутера *.*.253.97<br>4. внутренний ИП почтовика/веб *.*.253.98<br><br>делаю правило<br>ipfw -q add 1 fwd *.*.253.98:25 tcp from any to *.*.150.222 25<br>пакеты бегут, но толку нет, телнет на 25 порт не проходит<br>такая же фигня с веб, пакеты бегают, но толку нет....<br>что не так ?<br><br><br>Временное решение проблеммы<br>1. для постфикса поставил транспо https://www.opennet.me/openforum/vsluhforumID1/92519.html#2 Mon, 31 Oct 2011 12:01:11 GMT &gt; Овчинка выделки не стоит. Лучше сделать так, как оно должно быть.<br>&gt; Правильно сделать. )) <br><br>так все и сделал, ПРАВИЛЬНО ! )))<br><br> https://www.opennet.me/openforum/vsluhforumID1/92519.html#1 Sat, 29 Oct 2011 17:18:56 GMT &gt;[оверквотинг удален]<br>&gt; и так <br>&gt; 1. внешний ИП *.*.150.222 <br>&gt; 2. внутренняя сеть *.*.253.96/28 <br>&gt; 3. внутренний ИП роутера *.*.253.97 <br>&gt; 4. внутренний ИП почтовика/веб *.*.253.98 <br>&gt; делаю правило <br>&gt; ipfw -q add 1 fwd *.*.253.98:25 tcp from any to *.*.150.222 25 <br>&gt; пакеты бегут, но толку нет, телнет на 25 порт не проходит <br>&gt; такая же фигня с веб, пакеты бегают, но толку нет....<br>&gt; что не так ?<br><br>Все не так.<br>И не будет работать. Вы же форвардите запросы, так? Так.<br>А запросы на почтовик и веб-сервер на какой адрес идут?<br>На старый? Ну, так что же вы хотите?!<br>Если только в заголовках менять IP<br>Овчинка выделки не стоит. Лучше сделать так, как оно должно быть.<br>Правильно сделать. ))<br>