Новые ответы

Всетот же natd с redirect port не работает ,

Михаил, 13-Авг-12, 14:13 [смотреть все]

Доброго времени суток )
bge0 -internal
bge1 -external
natd.conf:
port 8668
same_ports      yes
interface       bge1
use_sockets     yes
unregistered_only yes
deny_incoming    no
redirect_port tcp 192.168.85.80:8080 8080
ipfw.conf:
fwcmd="/sbin/ipfw -q add"
/sbin/ipfw -q -f flush
$fwcmd 1 check-state
$fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state
$fwcmd 3 divert natd all from any to any via bge1
$fwcmd 4 allow ip from any to any via bge1
$fwcmd 1000 allow all from any to any
Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает, что пакеты доходят до внутреннего интерфейса, а далее не идут...

Ответить | Сообщить модератору

Всетот же natd с redirect port не работает , pavel, 19:50 , 14-Авг-12 (1)
> ipfw.conf:
> fwcmd="/sbin/ipfw -q add"
> /sbin/ipfw -q -f flush
> $fwcmd 1 check-state
> $fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state
> $fwcmd 3 divert natd all from any to any via bge1
> $fwcmd 4 allow ip from any to any via bge1
> $fwcmd 1000 allow all from any to any
> Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает,
> что пакеты доходят до внутреннего интерфейса, а далее не идут...
Правило 4 не надо а 3 поставить первым.
Ответить | Сообщить модератору

Всетот же natd с redirect port не работает , Михаил, 08:48 , 15-Авг-12 (2)

>[оверквотинг удален]
>> fwcmd="/sbin/ipfw -q add"
>> /sbin/ipfw -q -f flush
>> $fwcmd 1 check-state
>> $fwcmd 2 allow tcp from any to 192.168.85.80 8080 setup keep-state
>> $fwcmd 3 divert natd all from any to any via bge1
>> $fwcmd 4 allow ip from any to any via bge1
>> $fwcmd 1000 allow all from any to any
>> Нужен свежий взгляд на картину, туплю уже, редайрект не работает, tcpdump показывает,
>> что пакеты доходят до внутреннего интерфейса, а далее не идут...
> Правило 4 не надо а 3 поставить первым.
да пофиг уже, PF рулит )

Ответить | Сообщить модератору