форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"pf 3-и адреса на карте..."

Сообщение от lucas12 (??) on 25-Ноя-06, 11:47

Все внешние адреса изменены). Добрый день... Кто может подсказать? есть 2 сетевые карты. На одной карте 3-и внешних адреса. ($ext_if) На другой один внутренний ($int_if) Настроил фтп в соответсвии с мануалом. ftpproxy_flags="-R 10.0.0.2 -p 21 -b 192.168.100.1" hostname.em0inet 10.0.0.1 255.255.255.0 10.0.0.255inet alias 10.0.0.2 255.255.255.0 10.0.0.255inet alias 10.0.0.3 255.255.255.0 10.0.0.255 ext_ip = "10.0.0.2"ftp_ip = "192.168.100.1"nat-anchor "ftp-proxy/*"nat on $ext_if inet from $int_if -> ($ext_if)rdr-anchor "ftp-proxy/*"pass in on $ext_if inet proto tcp to $ext_ip port 21 \    flags S/SA keep statepass out on $int_if inet proto tcp to $ftp_ip port 21 \    user proxy flags S/SA keep stateanchor "ftp-proxy/*" Вобщем при такой конфигурации PF получается такое в логах... int_ip ="192.168.100.254" #Адрес сетевой карты all tcp 62.181.56.12:1312 <- 192.168.100.254:61193 <- 192.168.100.1:20       CLOSED:SYN_SENTall tcp 192.168.100.1:20 -> 10.0.0.1:52513 -> 62.181.56.12:1312       SYN_SENT:CLOSED По русски говоря пытается открыть соединение не через алиас а через прямой адрес. Проблему поборол изменив алиас и фтп адрес в hostname.em0 ... Как сделать это по людски в PF?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "pf 3-и адреса на карте..."

Сообщение от lucas12 (??) on 25-Ноя-06, 18:11

>Все внешние адреса изменены). >Добрый день... >Кто может подсказать? >есть 2 сетевые карты. >На одной карте 3-и внешних адреса. ($ext_if) >На другой один внутренний ($int_if) >Настроил фтп в соответсвии с мануалом. > >ftpproxy_flags="-R 10.0.0.2 -p 21 -b 192.168.100.1" > > > > > > >hostname.em0inet 10.0.0.1 255.255.255.0 10.0.0.255inet alias 10.0.0.2 255.255.255.0 10.0.0.255inet alias 10.0.0.3 255.255.255.0 10.0.0.255 > > > > > > >ext_ip = "10.0.0.2"ftp_ip = "192.168.100.1"nat-anchor "ftp-proxy/*"nat on $ext_if inet from $int_if -> ($ext_if)rdr-anchor "ftp-proxy/*"pass in on $ext_if inet proto tcp to $ext_ip port 21 \    flags S/SA keep statepass out on $int_if inet proto tcp to $ftp_ip port 21 \    user proxy flags S/SA keep stateanchor "ftp-proxy/*" > > > > > >Вобщем при такой конфигурации PF >получается такое в логах... > > >int_ip ="192.168.100.254" #Адрес сетевой карты all tcp 62.181.56.12:1312 <- 192.168.100.254:61193 <- 192.168.100.1:20       CLOSED:SYN_SENTall tcp 192.168.100.1:20 -> 10.0.0.1:52513 -> 62.181.56.12:1312       SYN_SENT:CLOSED > > > > >По русски говоря пытается открыть соединение не через алиас а через прямой >адрес. > >Проблему поборол изменив алиас и фтп адрес в hostname.em0 >... >Как сделать это по людски в PF? решил задачку nat on $ext_if inet from 192.168.0.0/16 to any port 20 -> $10.0.0.2 nat on $ext_if inet from 192.168.0.0/16 port !=20 to any -> 10.0.0.1

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]