The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"redirect_port"
Отправлено andrey, 15-Дек-06 15:51 
Подскажите пож кто сталкивался? Не могу понять.....Нужно сделать переброску портов для RAdmin на машину из вне на 10.10.10.222

Есть FreeBSD 6.1
natd.conf
use_sockets yes
same_ports yes
unregistered_only yes
redirect_port tcp 10.10.10.222:4899 4899

rc.conf
natd_enable="YES"
natd_interface="rl0"
natd_flags=" -f /etc/natd.conf"

ipfw.conf
#!/bin/sh

/sbin/ipfw -f flush

oif=rl0
oip=x.x.x.x
iip=10.10.10.0/24
/sbin/natd -n $oif

/sbin/ipfw add 1 divert natd all from $iip to any out via $oif
/sbin/ipfw add 2 divert natd all from any to $oip in via $oif
/sbin/ipfw add 3 fwd 10.10.10.200,3128 tcp from $iip to any 80
/sbin/ipfw add 4 allow udp from any to any 53
/sbin/ipfw add 5 allow udp from any 53 to any
/sbin/ipfw add 6 allow tcp from any to any 53
/sbin/ipfw add 7 allow tcp from any 53 to any
/sbin/ipfw add 10 allow tcp from any to $oip 22 in via $oif
/sbin/ipfw add 12 allow log tcp from any to any 4899 in via $oif
/sbin/ipfw add 110 allow all from me to any
/sbin/ipfw add 120 allow tcp from any to me established
/sbin/ipfw add 150 allow all from $iip to any
/sbin/ipfw add 160 allow all from any to $iip
/sbin/ipfw add 180 allow tcp from any to any 25,110
/sbin/ipfw add 190 allow tcp from any 25,110 to any
/sbin/ipfw add 200 allow icmp from any to any icmptype 8,0

при таком раскладе нет редиректа
srv1# ps aux |grep natd
root      578  0.0  0.3  1464   884  ??  Ss    3:10PM   0:06.86 /sbin/natd -n rl0
root     1726  0.0  0.1  1440   352  p1  DL+   3:51PM   0:00.00 grep natd

а если убрать строчку из ipfw
/sbin/natd -n $oif
то вообще нат не запускается??????
HELP!!!!!!!!!

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру