Главная страница


ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Andrey Roudyk                        2:5020/400     16 Apr 2003  21:00:33
 To : All
 Subject : redirect_port  tcp не идёт.
 -------------------------------------------------------------------------------- 
 
 Hi All,
 
 Столкнулся с такой проблемой. Есть внутренняя сетя 192.168.1.0. Есть внешняя
 сетя 10.10.1.0. Во внутренней сети стоит сервер 192.168.1.120 на котором
 крутится програмуля на порту 60179 (IP-шный T-Mail). Там же стоит FreeBSD 5.0
 с двумя сетевухами: внутренняя fxp0 - 192.168.1.124 и внешняя fxp1 -
 10.10.1.120. Поставили передо мной задачу вынести порт 60179 из сервака
 192.168.1.120 на внешний интерфейс fxp1 (тоесть сделать редирект порта).
 Прочитав кучу документов про редирект порта беру и пишу в natd.conf :
  
  interface fxp1
  use_sockets yes
  same_ports yes 
  redirect_port tcp 192.168.1.120:60179   60179
 
 В rc.firewall пишу
 
  ipfw add 10 divert natd tcp from 192.168.1.120 60179 to any via fxp1
  ipfw add 11 divert natd tcp from any to 192.168.1.120 60179 via fxp1
  ipfw "всё всем разрешить (для тестирования)"
 
 Запускаю я всё это и... ничего. Ладно, убираю в правилах файрвола via fxp1 -
 тот же результат. тогда прописываю так:
 
  ipfw add 10 divert natd tcp from 192.168.1.120 60179 to 10.10.1.120 via fxp1
  ipfw add 11 divert natd tcp from 10.10.1.120 to 192.168.1.120 60179 via fxp1
 - не помогает
 Пишу дальше:
  ipfw add 10 divert natd tcp from 192.168.1.120 60179 to 10.10.1.120 60179 via
 fxp1
  ipfw add 11 divert natd tcp from 10.10.1.120 60179 to 192.168.1.120 60179 via
 fxp1
 -не идёт.
 Иду на крайность:
  ipfw add 10 divert natd tcp from any to any via fxp1
 - ноль.
 Братцы, помогите, где грабли? Я уже третий день тут долбусь головой об стенку
 а начальство ещё и сверху долбёт.
 Да, ещё. В ядре диверт включён, файрвол и форвардинг тоже, присутствуют
 IPFILTER и IPSTEALTH, в rc.conf стоит gateway_enable="YES", defaultrouter
 убит.
 
 С наилучшими пожеланиями
 Андруй Рудык
 
 --- ifmail v.2.15dev4
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 redirect_port tcp не идёт.   Andrey Roudyk   16 Apr 2003 21:00:33 
 redirect_port tcp не идёт.   Andrey Ostanovsky   17 Apr 2003 08:15:13 
 redirect_port tcp не идёт.   Andrey Roudyk   17 Apr 2003 10:26:32 
 redirect_port tcp не идёт.   Andrey Ostanovsky   17 Apr 2003 16:20:36 
 redirect_port tcp не идёт.   Ivan Voytas   17 Apr 2003 09:46:00 
 redirect_port tcp не идёт.   Andrey Roudyk   17 Apr 2003 13:15:09 
 redirect_port tcp не идёт.   Ivan Voytas   17 Apr 2003 14:10:59 
Архивное /ru.unix.bsd/16679f9d0e60c.html, оценка 3 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional