|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander Zinin 2:5020/400 20 Feb 2004 00:12:23
To : Alex L Demidov
Subject : Re: man 5 ipnat, rdr, не понимаю
--------------------------------------------------------------------------------
Hello, Alex!
You wrote to "Alexander Zinin" on Thu, 19 Feb 2004 22:15:17 +0300:
AL> Читать http://www.obfuscation.org/ipf/ipf-howto.txt, в особенности
AL> Раздел 4.5. Spoofing Services. Выдержка оттуда:
AL> ------------------------------------------------------------
AL> Always remember that rdr destinations must exit out of the
AL> firewall host on a different interface.
AL> -------------------------------------------------------------
Тоже оттуда:
Yes. There is a way to do this. It's so convo-
luted that I refuse to use it, though. Smart peo-
ple who require this functionality will transpar-
ently redirect into something like TIS plug-gw on
127.0.0.1. Stupid people will set up a dummy loop
interface pair and double rewrite.
Hу что написали про умных людей, я не понял, конечно :)
По выбравшему меня :) тупому варианту тоже не получается:
rdr rl1 from any to 217.10.43.76/32 port = 1234 -> 192.168.1.1 port 4321 tcp
rdr rl0 from any to 192.168.1.1/32 port = 4321 -> 127.0.0.1 port 80 tcp
Чё такое TIS и plug-gw ?
With best regards, Alexander Zinin. E-mail: zinin@comtv.ru
--- ifmail v.2.15dev5.3
* Origin: Comcor-TV (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
