Новые ответы

Не выходит открыть порт для ssh в PF,

cart3r, 18-Фев-13, 23:15 [смотреть все]

Здравствуйте. Подскажите пожалуйста, установил PF в файле конфигурации пока прописал только это:
ext_if="em0"
extarnal_net="192.168.1.150"
pass in on $ext_if proto tcp from $extarnal_net to any port 22 keep state

Но зайти по ssh я не могу
(Сеть 192.168.1.0/24 прописана на внешнем порту так как пока учусь на виртуалке.)
Перепробовал уже кучу вариантов но нечего не выходит.
Подскажите пожалуйста
(Вообще цель сделать сервер CS 1.6 на FreeBSD, который будет смотреть только в мир и будет открыт доступ на 2 порта 22 и 27015. Пинг запрещен все остальное тоже запрещено).

Ответить | Сообщить модератору

Не выходит открыть порт для ssh в PF, михалыч, 09:12 , 19-Фев-13 (1)
> ext_if="em0"
> extarnal_net="192.168.1.150"
> pass in on $ext_if proto tcp from $extarnal_net to any port 22 keep state
Это что? Как это понимать?
"разрешить на внешнем интерфейсе em0 протокол tcp от 192.168.1.150 к любым на порт 22"
> Но зайти по ssh я не могу
И не удивительно.
> Перепробовал уже кучу вариантов но нечего не выходит.
Нет. Видимо не все.
pass in on $ext_if proto tcp from any to $ext_if port ssh
могу предположить такой вариант
pass in on $ext_if proto tcp from 192.168.1.0/24 to $ext_if port ssh
> Подскажите пожалуйста
> цель сделать сервер, который будет смотреть только
> в мир и будет открыт доступ на 2 порта 22 и 27015
> Пинг запрещен все остальное тоже запрещено
А как работать будет, если открыто ТОЛЬКО 2 порта?!
Ответить | Сообщить модератору

Не выходит открыть порт для ssh в PF, a2l, 09:36 , 19-Фев-13 (2)
>[оверквотинг удален]
>> extarnal_net="192.168.1.150"
>> pass in on $ext_if proto tcp from $extarnal_net to any port 22 keep state
> Это что? Как это понимать?
> "разрешить на внешнем интерфейсе em0 протокол tcp от 192.168.1.150 к любым на
> порт 22"
>> Но зайти по ssh я не могу
> И не удивительно.
>> Перепробовал уже кучу вариантов но нечего не выходит.
> Нет. Видимо не все.
> pass in on $ext_if proto tcp from any to $ext_if port ssh
немного не так --
pass in on $ext_if proto tcp from any to ($ext_if:0) port ssh
> могу предположить такой вариант
> pass in on $ext_if proto tcp from 192.168.1.0/24 to $ext_if port ssh
>> Подскажите пожалуйста
>> цель сделать сервер, который будет смотреть только
>> в мир и будет открыт доступ на 2 порта 22 и 27015
>> Пинг запрещен все остальное тоже запрещено
> А как работать будет, если открыто ТОЛЬКО 2 порта?!
Ответить | Сообщить модератору