The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Переброс соеденения"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Переброс соеденения"
Сообщение от SergeD emailИскать по авторуВ закладки on 28-Ноя-03, 18:08  (MSK)
Привет всем!
Стоит сервак с freeBSD 4.8, настроен nat, одна сетевая карта смотрит в инет, другая в локалку. Возможно ли настроить сервак так, чтобы соеденения на определенный порт передовались на внутренний ip (без vpn).
К примеру мне это надо для игр :-)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Переброс соеденения"
Сообщение от SergeD emailИскать по авторуВ закладки on 28-Ноя-03, 18:26  (MSK)
подскажите я правильно копаю в сторону -redirect_port

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Переброс соеденения"
Сообщение от Nikolaev_D emailИскать по авторуВ закладки on 28-Ноя-03, 19:43  (MSK)
>подскажите я правильно копаю в сторону -redirect_port


правильно

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Переброс соеденения"
Сообщение от Mailz emailИскать по авторуВ закладки on 29-Ноя-03, 01:33  (MSK)
>>подскажите я правильно копаю в сторону -redirect_port
>
>
>правильно

Freebsd 4.5 re (ipfw(1))
fxp0 - внутренняя локаль
wb0 - внешняя
условие - ipfw default to accept.

ipfw add 25 divert 7777 tcp from any to me 1900 #поворачивать все входящие на порт 1900 пакеты в натдаймон на порт 7777

ipfw add 50 divert 8668 ip from any to any via wb0 #поворачивать все пакеты из локалки в инет.

/sbin/natd -p 7777 -f /etc/natd.conf -n fxp0 -u #директит то что нужно в локаль
/sbin/natd -f /etc/natd.conf -n wb0 # директит всех в инет по всем портам

#ниже у нас natd.conf с которым все эти natd пашут.
/etc/natd.conf
#dynamic         yes
same_ports      yes
use_sockets     yes

#redirect_address 192.168.0.3 0.0.0.0
#redirect_port tcp 192.168.0.3:1000-6000 1000-6000
redirect_port tcp 192.168.0.3:1900 1900
redirect_port tcp 192.168.0.3:2234 2234
redirect_port udp 192.168.0.3:23858 23858

флаг -v к natd это приказ не сворачиваться в даймон а висеть и выводить инфу на маршрутизация не влияет вроде
может я в чём и ошибся и почти уверен что некоторые правила из выше указанных не нужны но кто может пускай поправит буду рад

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру